Буэнос ночес, амигос!)
Настроил на сервере после взломов проверку папки с сайтом clamav`ом и аудитом от ionotify
По аудиту вопросов нет, висит в фоне, пишет в лог любые телодвижения (выбрал запись и удаление)
А вот антивирь ругается на обычные файлы, думал из-за неофициальных баз, но нет.
Почему так, кто знает, раньше такого не было вроде....