Будут пары дорог, котор вы можете сделать это, using clamfs или inotify.
clamfs препятствуют вам установить существующий скоросшиватель через clamav, так, что любые достиганные архивы сперва будут просмотрены. Так препятствует для того чтобы сказать вас имел вызванный скоросшиватель /files содержать вызванный вирус eicar.txt. Вы установили бы скоросшиватель /files как говорите /clamav/files using clamfs и после этого достигая /clamav/files/eicar.txt даст отказанное позволение (потому что обнаружил вирус), тогда как /files/eicar.txt работало бы отлично.
inotify будет a будет методом для стерженя для того чтобы препятствовать применениям знать о изменениях системы файлов. Не будет отнесенным clamav, но вы можете сделать setup inotify наблюдатели на различных скоросшивателях, и если любые изменения архива увидены, то (как добавлять новый архив) он может вызвать clamav для того чтобы просмотреть архив.
