Die Warnung wird unter anderem ausgelöst, wenn ein Programm versucht auf bestimmte Ordner in der Benutzer-Library zuzugreifen.
Wenn der Malware-Scanner zum Beispiel einfach nur sagt »Suche in allen Unterverzeichnissen in ~/Library nach Auffälligkeiten« dann reicht das aus die Meldung hervorzurufen.