chkrootkit
[incluye las aplicaciones chkwtmp y chklastlog]. Buscador de rootkits infiltrados en el sistema.
# chkrootkit
lanzar la aplicación
# chkrootkit -l
visualizar las opciones de escaneo
# chkrootkit sshd tcpd
verificar solo dos opciones
# chkrootkit -q
sólo mostrar los archivos conflictivos
# chkrootkit -x
puede examinar cadenas sospechosas en los programas binarios que pueden indicar un troyano