Le premier circule depuis octobre 2007 alors que le second s'était fait connaitre lors de la sortie d'iWork '09.
Le fichier qui contient les définitions se trouve ici : /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist
Apparemment, ce fichier ne se met pas à jour automatiquement comme le font la plupart des antivirus, mais probablement lors de mises à jour système.