plus simple qu'une distrib : chkrootkit. Tu le charges là : http://www.chkrootkit.org/ (ou sur un des miroirs) tu le dézippes dans un répertoire et tu lances la commande chkrootkit en tant que root. Il examine ton système et te dit si tu es rootkité ou pas.
# chkrootkit
Posté par finss (site web personnel) . En réponse au journal Détection de rootkit. Évalué à 3.
\_o<