Site officiel : http://rkhunter.sourceforge.net/

Contrôle notamment que les fichiers n'ont pas été modifiés en comparent les hash avec une base de données en ligne.

Installer rkhunter en ligne de commande :

 sudo apt-get install rkhunter 

Mise à jour du programme :

 sudo rkhunter --update

Ensuite lancez RootKit Hunter (la commande ci-dessous n'affiche que les avertissements):

 sudo rkhunter --checkall --report-warnings-only

.

Des fichiers peuvent être considérés comme suspects si la base de données n'est pas à jour. Notamment :

/usr/sbin/unhide
/usr/sbin/unhide-linux26

qui peuvent déclencher un [ Warning ]

Dans ce cas lancez :

sudo rkhunter --propupd

Voir l'article sur rkhunter pour plus d'informations.