Don't
Пусть будет по-вашему. Я просто выдвинул своё предположение.
Я не призываю вас верить в это или нет, но просто всё может быть.
А к чему тут «по-вашему»?
бОльшая часть всего по хаку, включая всякие Lilu, Clover, OpenCore, WhateverGreen, VirtualSMC — открыты в плане исходников, лежит на гите, бери да исследуй!
Более конкретно:
1. вирусы в загрузчиках? простите, а вы же в курсе, что на момент загрузчика сеть не работает ВООБЩЕ? да, ее можно завести, но это бы жестко палилось, да и пилить EFI драйвер чтобы завести интернет для майнинга на НЕ ЗАВЕДЕННОМ видеоядре — глупым не находите?
2. вирусы в кекстах? да, в теории это возможно, но и просто банально надо знать что вы ставите, самые известные кексты уж точно не держат в себе грязь, у них исходники открыты, если бы там что-то было — разработчика бы живьем с говном смешали.
Почему вирустотал орет? потому что он любит делать ложные сработки. на то у него и есть пользовательский рейтинг.
Неужели у вас ни разу не бывало такого, чтобы антивирус безвредную прогу как вирус пометил?