Chkrootkit

Was ist Chkrootkit?

Chkrootkit ist ein Befehlszeilen‑Tool, das bekannte Rootkits, Backdoors und Kernel‑Exploits durch das Scannen von Binärdateien und Systemdateien prüft. Es wurde erstmals 2003 veröffentlicht und wird von der Open‑Source‑Community gepflegt, wobei die Signaturdatenbank regelmäßig aktualisiert wird.

Das Programm richtet sich an Systemadministratoren, Sicherheitsexperten und Power‑User, die ein leichtgewichtiges, skriptfähiges Werkzeug gegenüber GUI‑Antivirenlösungen bevorzugen.

Im Vergleich zu Malwarebytes oder Windows Defender ist Chkrootkit weniger benutzerfreundlich, bietet jedoch einen schnellen, unkomplizierten Scan, der in Cron‑Jobs oder automatisierte Überwachungsskripte integriert werden kann.

Ideal für: Systeme, die schnelle, automatisierte Rootkit‑Prüfungen ohne GUI benötigen.

Wichtige Funktionen von Chkrootkit

• Befehlszeilenschnittstelle
• Signaturbasierte Rootkit‑Erkennung
• Prüft auf versteckte Prozesse und Dateien
• Scannt Kernel‑Module
• Erkennt bekannte Backdoors
• Erstellt ein Protokoll der Ergebnisse
• Unterstützt mehrere Linux‑Distributionen

Tipps für Windows-Umsteiger

Wenn Sie von Malwarebytes oder Windows Defender kommen, werden Sie feststellen, dass Chkrootkit keine grafische Oberfläche und keinen Echtzeitscan bietet. Stattdessen führen Sie es in einem Terminal aus oder planen es mit cron. Die Ausgabe ist reiner Text, sodass Sie sie parsen oder in eine Protokolldatei umleiten müssen. Es gibt keine Unterschiede im Dateiformat – führen Sie einfach chkrootkit aus und lesen Sie die Konsolenausgabe.