O site nixCraft está com um pequeno e sucinto artigo sobre duas ferramentas para checar e detectar rootkits em um sistema Linux. Vale ressaltar que a melhor forma de fazer tal operação é através de um LiveCD. Confiram