Chkrootkit ابزاری برای لینوکس است که به طور محلی می تواند علائم rootkit را بررسی کند.این شامل: - chkrootkit: اسکریپت پوسته است که بایناری های سیستم را برای اصلاح rootkit بررسی می کند.- ifpromisc.c: بررسی می کند که رابط در حالت پیش فرض است.- chklastlog.c: بررسی حذف موارد گذشته.- chkwtmp.c: بررسی برای حذف wtmp.- chkproc.c: بررسی علائم تروجان های LKM.- chkdirs.c: بررسی علائم تروجان های LKM.- strings.c: جایگزینی سریع و کثیف رشته ها.- chkutmp.c: بررسی برای حذف utmp….