Linux Sistemlerde Rootkit Tespiti

Chkrootkit bütün sistemde rootkit virüslerinin analizini yapar. Rootkit özel olarak hazırlanmış zararlı bir yazılımdır. Rootkit 'ler virüsler gibi bilgisayara zarar vermek için sızmazlar yaptıkları sisteme sızıp bilgisayarı kontrol etmektir. Aşağıdaki adımları takip ederek sisteminizde rootkit yazılımının olup olmadığını kontrol edebilirsiniz.


İlk yapmanız gereken aşağıdaki komutu kullanarak root yöneticisi oluyorsunuz.

Ardından aşağıdaki komutu kullanarak chkrootkit kurulumunu yapalım.

Aşağıdaki komutu kullanarak chkrootkit versiyonunu görebilirsiniz.

Aşağıdaki komutu kullanarak sistemi tarayabilirsiniz.

Chkrootkit Çıktısının Yorumlanması;
Not found = Virüs Bulunamadı
Not infected = Virüs Bulaşmadı
Nothing found = Hiç Bir Şey Bulunamadı
No Suspect Files = Şüpheli Dosya Bulunamadı
INFECTED = Dosyaya Virüs Bulaştı.)