ClamAv به تنهایی آنقدر signature نداره
باید Signature بخرید و سپس scan کنید
همچنین می توانید جلوی نمایش iframe های مخرب را با اسکن کردن پاسخ هر درخواست
iframe ها بعضی مواقع توی دیتابیس می روند و خیلی سخت میشه پیداشون کرد