https://servidordebian.org/es/stretch/security/rootkit_detection/start
7.2 Detección de rootkits