Есть несколько утилит для проверки системы на руткиты в Linux.

---

###rkhunter

Самый популярный сканер.

Установка (Debian/Ubuntu):

sudo apt install rkhunter

Обновить базы:

sudo rkhunter --update

Проверка:

sudo rkhunter --check

Автоматически без вопросов:

sudo rkhunter --check --skip-keypress

---

chkrootkit

Более простой и быстрый.

Установка:

sudo apt install chkrootkit

Проверка:

sudo chkrootkit

---

Lynis

Не только руткиты - полный аудит безопасности системы. это инструмент аудита безопасности Linux/Unix систем.
Он не просто ищет вирусы, а проверяет всю систему на слабые места.

Проще:

Lynis - это security-сканер конфигурации системы.

Установка:

sudo apt install lynis

Сканирование:

sudo lynis audit system

---

⚔️ Орочий минимум (быстро проверить систему)

sudo apt install rkhunter chkrootkit  
sudo rkhunter --update  
sudo rkhunter --check --skip-keypress  
sudo chkrootkit
sudo lynis audit system

---

Важно понимать:
руткиты часто прячутся в ядре или загрузчике, поэтому самая надёжная проверка - загрузиться с live-системы и сканировать диск оффлайн.

В общем, выбрал Linux? Умей его проверять, на надейся на случайность.