Ich hatte lange ClamXav laufen, aber da er nur ein paar falsche Meldungen fabrizierte und keinen einzigen Schädling je entdecken konnte, heute nicht mehr.
Ein gewisses Risiko sind bösartige Office-Makros, aber ich weiß jetzt gar nicht, ob die aktuell in der Mac-Version überhaupt funktionieren, glaube das kommt erst nächste Version wieder.
http://office.microsoft.com/de-ch/excel-help/aktivieren-oder-deaktivieren-von-makros-in-office-dokumenten-HA010031071.aspxAuch für Photoshop gibt es Makros/Actions, die theoretisch Einfallstor sein können.
Generell sollte man halt aufpassen, was man öffnet. Das ist nicht so schwer, aber manchmal sind die Angreifer schon recht clever.
Sehr gefährlich sind Email-Anhänge. Bisher aber nur für Windows. Die halt nicht öffnen, wenn man sie nicht erwartet. Und wenn wir schon dabei sind:
Bilder nicht automatisch laden! Nur wenn man den Absender kennt und es interessiert.
Theoretisch kann man natürlich in HTML-Emails schon gewisse Angriffe einbauen, die auch Macs betreffen, wenn nur die Mail geöffnet wird. Aber da gab es noch nichts Drastisches.
Trotzdem noch ein Grund, sich Emails nur als Text anzuschauen.
Was Deine Einstellungen angeht, würde ich sagen das stimmt so. Keine Ahnung warum da keine Meldung kommt.