Linux应急Rootkit后门查杀&&病毒查杀软件

1. RKHunter（Rootkit Hunter）

作用：
检测rootkit、后门程序和可疑文件，通过校验和验证系统命令的完整性

使用命令：

sudo rkhunter --check        # 执行完整系统扫描
sudo rkhunter --update       # 更新特征数据库
sudo rkhunter --propupd      # 更新文件属性数据库

下载地址：
https://rkhunter.sourceforge.net

优点：

• 轻量级（仅Perl脚本）

• 检测超过200种rootkit特征

• 支持自动邮件报警

• 每日自动扫描任务配置简单

---

2. chkrootkit

作用：
检测常见rootkit和系统后门，包括隐藏进程、内核模块恶意修改等

使用命令：

sudo chkrootkit            # 基本扫描
sudo chkrootkit -q         # 安静模式（仅显示警告）
sudo chkrootkit -x         # 专家模式（显示详细信息）

下载地址：
chkrootkit -- locally checks for signs of a rootkit

优点：

• 检测60+种已知rootkit

• 无需安装即可运行

• 支持检测wtmp/utmp日志篡改

• 内存占用极低

---

3. unhide

作用：
检测隐藏进程、TCP/UDP端口和文件系统隐藏技术

使用命令：

unhide proc