Я нашел хорошый способ поддержки антивирусной безопасности на уровне.
Используем Дебиан Линукс.
Для защиты от злонамеренно принесенных разрушителей работы поставили антивирус vsafe с фронт-эндом MWAVTSR. Они запускаются через стартующие скрипты WDM.
Единственная сложность это некоторые проблемы в обновлении и добавлении новой детекции.
И для работы такой связкинадо выставлять mmap_min_addr в ноль, иначе вайн неидет.
Прилогаю скриншоты рабочей машинки.
http://img410.imageshack.us/img410/1401/pic003q.jpg
http://img171.imageshack.us/img171/2628/pic004c.jpg
http://img686.imageshack.us/img686/898/pic005.jpg