chkwtmp
[chkrootkit]. Examina el archivo /var/log/wtmp en busca de entradas sin información y que solo contengan bytes nulos. Si se encuentran tales entradas las imprime.
# chkwtmp
Verificar alteración de logs. Si no muestra nada: bien
[chkrootkit]. Examina el archivo /var/log/wtmp en busca de entradas sin información y que solo contengan bytes nulos. Si se encuentran tales entradas las imprime.
# chkwtmp