Würde/habe ich nur auf Servern, einen Virenscanner installiert. Und dabei war mir eigentlich nur der Mailserver wirklich wichtig, weil der Mails auch an andere Betriebssysteme ausliefert. Dafür war dann ClamAV die OpenSource-Variante.
Vielen anderen "Kram" halte ich für Schlangenöl. Oder gar selbst potentiell gefährlich, wenn sie sich in die Kernelumgebung "einbohren".
Über "chkrootkit" sollte man allerdings generell nachdenken.