サーバにroot権限、特定ユーザ以外が作成したファイルを検出したい

Question

linuxサーバにroot権限、特定ユーザ以外が作成したファイルを検出したいのですが、どのようなシェルを書けばよいでしょうか？

また、サーバがウイルスに感染しているかどうか検査するシェル（もしくは別の言語でも可）を詳しく説明しているサイトを教えてください。

Answer 1

ファイル改竄検知システム導入(Tripwire)
rootkit検知ツール導入(chkrootkit)

さすがにそれはツールを使います。

Answer 2

find / -not -user root -o -user hogehoge

でどうでしょう？

あと、ウイルス対策ソフトは、ClamAVはいかがでしょうか？

http://www.clamav.net

http://dev.classmethod.jp/cloud/aws/install-clamav-to-amazon-linux/