chkrootkit durchsucht den Rechner nach Anzeichen eines Rootkits. Es enthält ein Shellskript namens chkrootkit, das Systemprogramme auf Modifikationen durch Rootkits prüft. Weitere Tools im Paket prüfen, ob die Netzwerkschnittstellen im Promiscuous Mode sind, was auf Sniffer hindeutet, ob Einträge in Logdateien gelöscht wurden, oder ob LKM-Trojaner vorhanden sind. (hjb)