Knark ist IIRC ein Rootkit, wird also von Crackern benutzt, die in ein System eingedrungen _sind_ und schon rootrechte haben. Beste Abhilfe: Verhindern, dass überhaupt jemand Rootrechte bekommt, System dichtmachen.