Deja, il faut arreter de dedramatiser le passage en root de l'utilisateur... (en gros, je suis anti sudo et je le revendique : sudo c'est donner des mauvaises idees a l'utilisateur...)
Ensuite, sur une machine correctement installee, il n'y a pas besoin de passer en root pour un oui ou pour un non...
Enfin, si le systeme est a jour (kernel inclu), et avec un iptable correct, on a un risque quasi nul de virus.

 
Zéro intéret d'utiliser chkrootkit en local, la première chose que ferai un rootkit sera justement de patcher chkrootkit pour qu'il ne remarque rien.
 
Exactement dans la même optique que d'attaquer l'antivirus pour infecter une machine, vu que c'est un programme comme un autre. Et le plus souvent, avec les privilèges qui vont bien.