T'as 2 choix : Antivirus via VFS ou OnAccess
VFS : c'est une couche samba qui "trappe" les appel sytemes. Utilisé par exemple pour la corbeille (.recycle) de samba.
Soucis avec un AV : c'est hyper lent ! Tu dois attendre que le fichier soit totalemnt passé à l'antivirus pour y avoir acces.
Pour le OnAccess, clamav possède un module kernel : dazuko
Il vérfie en "live" s'il n'y a pas de signature de virus dans les fichiers qui transitent. Pas besion d'attendre qu'il ait transité en entier pour le "passer à l'antivirus"
J'ai l'impression de pas être super clair, hein !