Hola:
El antivirus en linux se suele poner si tienes un servidor de correo para mirar que no te cuelen virus para windows y que no afecte a los usuarios (de hecho a ti te resbalan, porque en linux no funcionan). De hecho, creo que el clamav creo que no funciona de manera permanente, sino bajo demanda, es decir, no esta abierto mirando todo lo que pasa en memoria, sino que le dices mirame este archivo a ver.
En el fondo, como linux esta poco extendido no se dedican a hacer virus para el(le pasa lo mismo a los mac), y como es codigo abierto, si salen, al poco de salir ya tienes la actualizacion que tapa el agujero correspondiente.
En resumen, con un firewall (iptables mismo) ya no necesitas nada mas.
Saludos