Если вы дадите приложению свой административный пароль (например, во время установки или обновления программного обеспечения), оно действительно может изменить настройки вашей системы. Приложение, работающее в системе, которому предоставлены права администратора, также может отключить его. Попробуйте включить брандмауэр, перезагрузить компьютер и посмотреть, выключится ли он при загрузке. Должно помочь устранить неполадки, если это локальная программа, которая вызывает это.
Я на самом деле подозреваю, что вы делаете это сами или кто-то другой, кто имеет доступ к машине, делает это. В любом случае, если Apple включит брандмауэр по умолчанию, вы можете быть более уверены, что вы, часть локального программного обеспечения или другой пользователь отключите его для вас.
Что касается ClamXav , он не предоставляет конкурирующую службу брандмауэра и не заинтересован в отключении брандмауэра. Ни у какого приложения с кодовой подписью (из Mac App Store или подписанного с использованием доверенного сертификата Apple из более широкого Интернета) не будет стимула для отключения брандмауэра. Этим приложениям предоставляется доступ автоматически, поэтому им также не нужно будет вмешиваться.