Chkrootkit ist ein Linux-Tool, mit dem lokal nach Anzeichen eines Rootkits gesucht werden kann.Es enthält: - chkrootkit: Shell-Skript, das die System-Binärdateien auf Änderungen am Rootkit überprüft.- ifpromisc.c: Überprüft, ob sich die Schnittstelle im Promiscuous-Modus befindet.- chklastlog.c: Überprüft, ob das letzte Protokoll gelöscht wurde.- chkwtmp.c: Überprüft, ob wtmp gelöscht wurde.- chkproc.c: Prüft auf Anzeichen von LKM-Trojanern.- chkdirs.c: Prüft auf Anzeichen von LKM-Trojanern.- strings.c: Schneller und schmutziger Saitenwechsel.- chkutmp.c: Prüft auf utmp-Löschungen ....