chkrootkit informa de una falsa infección en el puerto 1008

# chkrootkit
...
Checking `bindshell'... INFECTED (PORTS: 1008)
...


sucede porque rpc.statd utiliza el puerto 1008, lo que confunde a chkrootkit. Edita /etc/default/nfs-common y modifica el puerto a 1023,

STATDOPTS="--port 1023"

luego reinicia el servidor NFS,

# /etc/init.d/nfs-kernel-server restart

Corre chkrootkit y verás que el falso-positivo desaparece.