Chkrootkit

Qu’est-ce que Chkrootkit ?

Chkrootkit est un outil en ligne de commande qui détecte les rootkits, portes dérobées et exploits de noyau connus en analysant les binaires et les fichiers système. Initialement publié en 2003, il est maintenu par la communauté open source, avec des mises à jour régulières de sa base de signatures.

Le programme s'adresse aux administrateurs système, aux professionnels de la sécurité et aux utilisateurs avancés qui préfèrent un outil léger et scriptable aux solutions antivirus avec interface graphique.

Par rapport à Malwarebytes ou Windows Defender, Chkrootkit est moins convivial, mais offre une analyse rapide et sans fioritures, intégrable dans des tâches cron ou des scripts de supervision automatisés.

Idéal pour : Les systèmes nécessitant des vérifications rapides et automatisées de rootkits sans interface graphique.

Fonctionnalités clés de Chkrootkit

• Interface en ligne de commande
• Détection de rootkits basée sur les signatures
• Vérification des processus et fichiers cachés
• Analyse des modules du noyau
• Détection des portes dérobées connues
• Fournit un journal des résultats
• Prise en charge de plusieurs distributions Linux

Conseils pour les utilisateurs de Windows

Si vous êtes habitué à Malwarebytes ou Windows Defender, vous remarquerez que Chkrootkit ne dispose ni d'une interface graphique ni d'une analyse en temps réel. Exécutez-le plutôt depuis un terminal ou planifiez-le avec cron. La sortie est en texte brut, vous devrez donc l'analyser ou la rediriger vers un fichier journal. Il n'y a pas de différences de format de fichier — exécutez simplement chkrootkit et lisez la sortie de la console.