можно... Я на сюзе пару скриптов написал перловских, проверяется весь сходящий поток данных, равно как и входящий:)
А еще советую посмотреть возможности твоего антивируса, если он есть... по-моему во всех антивирях есть функция проверки, удовлетворяющая "сабж"...