Existe el mito de que Linux (y otros sistemas Unix, como los BSD y Solaris) no necesita antivirus, porque es un sistema operativo más seguro que Windows. Y ciertamente, lo es: su diferenciación entre el usuario root y los usuarios 'normales', y el sistema de permisos vinculado a la misma, hace que gran parte del malware que podamos ejecutar tenga un efecto mucho más limitado que en Windows.

Se dice también que hay menos malware para Linux porque "menos gente lo usa", pero hay que matizar esa afirmación: la mayor parte de los servidores de Internet funcionan con sistemas Linux, por lo que encontrar formas de atacarlos es una gran motivación para muchos creadores de malware.

Muchos antivirus populares en entornos Windows, como AVG, Avast!, ESET o Kaspersky, están disponibles también para Linux. Sin embargo, su función es fundamentalmente la de detectar malware para Windows, bien para analizar otras particiones en máquinas con arranque dual, bien para analizar archivos que pasan por servidores Samba o de correo.

Pero no tocaremos esas aplicaciones en este artículo: sólo software dedicado a detectar malware propio de Linux dentro de entornos Linux.

Chkrootkit

Su nombre significa 'Comprueba-Rootkit', en referencia a las 'suites' de malware usadas para permitir un continuo acceso privilegiado al sistema por parte del atacante al tiempo que mantiene su presencia oculta a los administradores corrompiendo el funcionamiento normal del sistema.

En Genbeta

El malware no es solo cosa de Windows: aumentan …