Chkrootkit

O que é o Chkrootkit?

O Chkrootkit é uma ferramenta de linha de comando que verifica a presença de rootkits, backdoors e exploits de kernel conhecidos, escaneando binários e arquivos do sistema. Foi lançado pela primeira vez em 2003 e tem sido mantido pela comunidade de código aberto, com atualizações regulares no banco de dados de assinaturas.

O programa é voltado para administradores de sistemas, profissionais de segurança e usuários avançados que preferem uma ferramenta leve e scriptável em vez de soluções de antivírus com interface gráfica.

Em comparação com o Malwarebytes ou o Windows Defender, o Chkrootkit é menos amigável, mas oferece um scan rápido e direto ao ponto, que pode ser integrado a tarefas cron ou scripts de monitoramento automatizados.

Ideal para: Sistemas que precisam de verificações rápidas e automatizadas de rootkits sem interface gráfica.

Principais recursos do Chkrootkit

• Interface de linha de comando
• Detecção de rootkits baseada em assinaturas
• Verifica processos e arquivos ocultos
• Escaneia módulos do kernel
• Detecta backdoors conhecidos
• Fornece um log dos resultados
• Suporta múltiplas distribuições Linux

Dicas para quem vem do Windows

Se você está acostumado com o Malwarebytes ou o Windows Defender, notará que o Chkrootkit não possui interface gráfica nem escaneamento em tempo real. Em vez disso, execute-o a partir de um terminal ou agende-o com o cron. A saída é em texto simples, então você precisará analisá-la ou redirecioná-la para um arquivo de log. Não há diferenças de formato de arquivo — basta executar chkrootkit e ler a saída do console.