ha megnézed a kernel logot, akkor mindig a clamscan után "pusztul" ki, de szerintem van neki valami ondemand scanner funkciója is, amivel a http és egyébb forgalmat lehet ellenőrizni, (fixme) zorp, ha jól tudom az a raw táblára ül rá
debian gnu/linux @ linux-2.6.22.24-op1 | patch
info