Há uns pares de maneiras que você pode fazer este, using clamfs ou para inotify.
os clamfs deixam-no montar um dobrador existente através do clamav, de modo que todas as limas alcançadas sejam feitas a varredura primeiramente. Deixa assim para dizê-lo mandou um dobrador chamado /files conter um vírus chamado eicar.txt. Você montaria o dobrador de /files como diz que /clamav/files using clamfs e /clamav/files/eicar.txt então de acesso dariam uma permissão negada (porque um vírus foi detetado), visto que /files/eicar.txt trabalharia muito bem.
inotify é a é um método para que a semente deixe aplicações saber sobre mudanças do filesystem. Não é o clamav relativo, mas o que você pode fazer setup inotify observadores em vários dobradores, e eventualmente as mudanças da lima são consideradas que (como a adição de uma lima nova) pode provocar o clamav para fazer a varredura da lima.
