Существуют некоторые rootkitscanners для Linux, например:
Но Как я уведомить относительно рабочего стола?
Действительно ли возможно получить предупреждение, если сканер нашел что-то?
Можно использовать сценарий здесь , чтобы быть уведомленными zenity
, Уведомление на рабочем столе
После установки chkrootkit это добавляет crontab в /etc/cron.daily/chkrootkit
сценарий, "я использую debian хрипящий"
каждый chkrootkit ежедневные журналы выполнения в $LOG_DIR/log.today
, можно тогда создать демона, который отслеживает изменения в файле журнала, и пошлите Вам электронное письмо или выполните что-то для предупреждения Вас.