chkrootkit
[incluye las aplicaciones chkwtmp y chklastlog]. Buscador de rootkits infiltrados en el sistema. Al ser un paquete bastante antiguo es preferible usar rkhunter para evitar muchos falsos WARNINGS, especialmente en archivos ocultos.
# chkrootkit
lanzar la aplicación
# chkrootkit -l
visualizar las opciones de escaneo
# chkrootkit sshd tcpd
verificar solo dos opciones
# chkrootkit -q
sólo mostrar los archivos conflictivos
# chkrootkit -x
puede examinar cadenas sospechosas en los programas binarios que pueden indicar un troyano