Поставил drweb на арче, сканит весь трафик и с браузера (туда надо ставить сертификат) и файловую систему, на сайте описанно там куча разных защитных модулей, по описанию он как бы больше для сервака рассчитан, особо не разбирался, но интересно стоит ли его держать? Бывает вирусню детектит и вредоносные сайты, хотя на лине пох, но все же более чистый серфинг получается, когда цп загружен на 100% блочит часть трафика типо защита от ddos, было дело пару раз походу этот антивирь менял пароли root и user в системе, я подумал возможно среагировал на какую то атаку хз, блочит разые операции например не дает запустить npm, snap, некоторые утилиты и tor, ну а если подключить диск с вендой там найдет сотню вирусов.