A página no link no MacRumors Forums sugere que o aviso não é nada para se preocupar (um usuário chega a chamar Rootkit Hunter praticamente inútil no Mac, mas isso está fora do escopo desta questão). Eu usei o Rootkit Hunter e tive um falso positivo de um arquivo de configuração SSH, então não é impossível ter falsos positivos.