Закрыть папки с измененем для других не могу, так как они предназначены локально для совместного использования и корректирования. Ставил clamav - он единственно мог сделать сканирование выбранных файлов в какой-то определенный промежуток времени дня, это не спасает. и еще мне. что не понравилось в нем, удаляет вирус вместе с нужными файлами. Как, если есть ответ, активировать clamav на постоянный контроль входящего потока. и, вообще, есть ли для ubuntu отличный фаервол для таких задач, где можно прописывать не только адреса и шлюзы, но и дропить расширения?