A versão beta do aplicativo que acompanha o sistema operacional foi testada com duas ameaças populares para usuários da Apple, o OSX.RSPlug.A e o OSX.Trojan.iServices.A.

O primeiro aparece disfarçado de codec de vídeo e é responsável por redirecionar as entradas de DNS para um servidor controlado pelos autores do malware. Isso faz com que o navegador force a entrada em páginas de phishing relacionadas a serviços do eBay e do PayPal.

Já o iServices, que apareceu pela primeira vez em um download ilegal do iWork 2009, é responsável por abrir a máquina para invasões e fazer o download de outros componentes infectados no Mac.

A vantagem do detector de ameaças é que a empresa pode fazer atualizações automáticas, criando novas listas de ameaças para o Snow Leopard. Segundo especialistas da empresa de segurança Integro, o sistema deve funcionar com o navegador Safari.