После установки chkrootkit он добавляет crontab внутри скрипта /etc/cron.daily/chkrootkit «Я использую debian wheezy»
каждый ежедневный журнал выполнения chkrootkit внутри $LOG_DIR/log.today, вы можете затем создать демон, который отслеживает изменения в файле журнала и отправить вам электронное письмо или запустить что-то, чтобы предупредить вас.