Я решил проблему временно добавив "Win.Exploit.CVE_2016_3316-1" в local.ign2
можно сделать так
echo "Win.Exploit.CVE_2016_3316-1" >> /var/db/clamav/local.ign2
И после этого перезапустить clamd
Ну соотв. путь к базам clamav нужно поменять на актуальный, например для linux это чаще всего будет /var/lib/clamav
Это обходное решение до тех пор пока не исправят проблему