Ukoliko ste pokrenuli chkrootkit, a on vam ispiše poruku:
Checking `bindshell'... INFECTED (PORTS: 1524 31337)
nemojte paničariti. Najprije pogledajte da li je aktivan portsentry, program koji otkriva skeniranje portova. Portsentry preuzima portove i glumi da je na njima aktivan neki servis.
Zato zaustavite portsentry:
# /etc/init.d/portsentry stop
pa ponovo pokrenite chkrootkit. Najvjerojatnije se više neće pojaviti poruka o tome da je otkriven bindshell.
Ako se ipak pojavi, vrijeme je za paranoju.
