сам себе отвечаю:

скачал foxhole_all.cdb в директорию clamav

добавил в него строчку

Sanesecurity.Foxhole.Zip_js:CL_TYPE_ZIP:*:\.[Jj][Ss]$:*:*:*:*:*:*

и стало нормально блокировать

спасибо

А как отрезать файлы с двойным расширением и пробелами ну вот например:

имя_файла.xlsx_ .js ???