Только make install "не под root" как бы просто выполниться не сможет...
Поэтому тот - кто будет жаждать установить программусечку - всё равно зайдёт под root. Ну и потом получит по полной...Хотя - если хочется "размножаться по сети" - то стоило бы что-то такое под юзером nobody сделать смешное в корневом каталоге веб-сервера...Или ftpd заменить на свой с таким же именем...Так что rootkit под Linux можно установить "по инициативе пользователя".
Кстати в Linux есть системные вызовы для работы с физической памятью и с портами. - Элегантный способ угробить комп.
http://www.insidepro.com/kk/037/037r.shtml