поставил ClamAV на хранилище
периодически сканит..планировал и привязать к сквиду сканить траф, но все больше прихожу к мнению, что вообще ничего не надо..на локале под вынь или нод или от микрософт