chkrootkit是一款Linux系统的rootkit检查工具，通过扫描特定文件和网络活动，检测系统是否被植入木马或后门。rootkit分为文件级和内核级，前者通过替换系统文件隐蔽入侵，后者控制系统内核。定期使用chkrootkit可确保系统安全。