Loading article…
chkrootkit ( Check Rootkit ) は、システム管理者が既知のルートキットのローカルな兆候をシステムでチェックするのに役立つように設計されたUnixベースのプログラムです。[ 1 ] これは、一般的な UNIX/Linux ツールであるやコマンドを使用してコア システム プログラムからシグネチャを検索し、ファイルシステムの走査と (プロセス ステータス) コマンドの出力を比較して不一致を探すシェル スクリプトです。[ 2 ] [ 3 ]stringsgrep/procps
レスキューディスク（通常はライブCD ）から実行することも、オプションで別のディレクトリを指定してすべてのコマンドを実行することもできます。これらの手法により、chkrootkitは依存するコマンドをより信頼できるようになります。
ルートキットやコンピュータウイルスなどの侵害を検出しようとするプログラムには、信頼性に関して本質的な限界があります。最新のルートキットは、chkrootkitプログラムのコピーを検出して侵害したり、検出を回避するための他の手段を講じたりする可能性があります。