Детектировани вирусов в локалке ?

можешь попробовать поднять Snort + Acid и через его сигнатуры выявлять. Правда как и любая другая IDS, в нем бывают ложные срабатывания.

В текущей версии snort очень мало сигнатур вирусов и червей, в дополнение к нему можно использовать iptables/netfilter с протоколированием обращения к портам, а также honeypot/honeynet.

Можете еще сконвертировать сигнатуры clamav в сигнатуры snort :-)

p.s. интересная идея ..... для наших продуктов ;-)