> Ну, вообще-то mtree с совсем-совсем горбатых времен доступен же - бери и
> пользуйся, пуркуа бы не па?
> Механизмы - есть, пользоваться ими - нет, "и так сойдет!"(ТМ)

"""
To  detect system binaries that have been "trojan horsed", it is recommended that mtree be run    on the file systems, and a copy of the results stored on a different machine, or, at least, in    encrypted  form.
"""

Где взять вторую машину? И верифицировать зараженность машины на зараженной машине теоретически не возможно, ибо по определению в модели зараженности троян на зараженной машине может проспуфить (выдать за истину) любые проверки, как он это сделает - не важно, в этой модели зараженности.