Aby ustalić, czy masz rootkita w systemie Linux, musisz przejrzeć raport bezpieczeństwa. Aby spojrzeć na jakikolwiek raport bezpieczeństwa Tiger, otwórz terminal i użyj polecenia CD, aby przejść do / var / log / tiger. Uwaga: Linux nie pozwoli użytkownikom innym niż root na / var / log. Musisz użyć su.