Snow Leopard renforce significativement les mesures de sécurité en place sur Mac OS X. Si, sous Leopard, vous êtes prévenu lors de l'installation d'une nouvelle application et que le système vous propose de vérifier la page web dont elle est issue, sous Snow Leopard, le système va plus loin en scannant les images disques (.dmg) à la recherche de Spyware et autres troyens.
La fonctionnalité utilise un fichier de description présent au niveau du système /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist
Pour l'heure, seuls deux troyens sont identifiés : OSX.RSPlug.A et ses variantes ainsi que OSX.Iservice. Nul doute que cette liste pourrait grossir au besoin.
