Что вы подразумеваете под «антивирусом»? Какой-нибудь детектор руткитов?

re

Да, именно его

re

может быть попробовать создать portable-приложение? если да, то посоветуйте средство

gcc -static

А systemResque-CD какой-нибудь использовать не получится?

да вот хочется проверить именно установленную систему а не cd. В этом случае думаю в физической памяти будет торчать содержимое этого cd

rkhunter написан на perl. chkrootkit можно попробовать собрать статично.

Для clamav кажись были live образы.

неважное название темы

Собрать, записать на носитель, воткнуть в систему и запустить на проверку можно. Наверное, только при этом нужно собрать бинарик съедобным для целевой машины (т.е. не собрать случайно 64-битный бинарик для 32-битной системы), а также захватить все недостающие библиотеки (ldd, LD_LIBRARY_PATH).

Но вообще у DrWeb есть LiveCD, можно с него загрузиться и быстрее будет

лучше всего, как уже сказали выше, LiveCD.

Dr.Web LiveCD к примеру

можно, кроме того почему бы не отправить приложение на онлайн тестирование что проще и быстрее? Кроме того там сразу десятком антивирусов проверят разом.

Да вот в том и проблема, думаю руткит не раскроется при загруке не реальной системы, а системы с Live cd