@revu @anoncf yo uso clamav (aunque sin el escaneo en tiempo real) y rkhunter. El segundo se integra con apt o aptitude y hace un escaneo rápido treas cada instalación o actualización, pudiendo además hacer uno más profundo en el momento que quieras. Actualmente, la bd de clamav se actualiza periódicamente mediante freshclam sin necesidad de parar ningún servicio.