шикарный антивир из опенов - только рар3 не позубам на почте для демона (но если вешать через амавис - можно), да и по памяти 0.80 в 3 раза меньше 8 метров вместо 24.

а для проверки через сокет clamdscan - не проще clamscan юзать - без сервачной части, вроде быстрее получается.