В O'Reilly Linux Dev Center вышла статья "Scanning for Rootkits", где описываются наиболее простые и действенные методы обнаружения троянских вставок в RPM-based дистрибутивах Linux.