только что решил проверить еще раз.
скачал тестовые вирусы с сайта:
http://www.eicar.org/anti_virus_test_file.htmclamscan eicar_com.zip
LibClamAV Warning: ***********************************************************
LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
eicar_com.zip: Eicar-Test-Signature FOUND
clamscan eicarcom2.zip
LibClamAV Warning: ***********************************************************
LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
eicarcom2.zip: Eicar-Test-Signature FOUND
После этого я распаковал zip и запаковал через 7zip (lzma) этот вирусный файлик. вот что ответил clam:
clamscan eicarcom2.7z
LibClamAV Warning: ***********************************************************
LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
eicarcom2.7z: OK
Вывод: архивы, пожатые LZMA не проверяет.
Система Ubuntu 9.04. clam и архиваторы из официальных репов.