como permitir o clamd executar como root no apparmor? na opção OnAccessScan
já adicionei a configuração no final de /etc/clamav/clamd.conf
https://wiki.archlinux.org/title/ClamAV#OnAccessScan
Vc está executando o appmor?
Sim, está como
sudo aa-enabled
Sim
sudo aa-status
50 profiles are loaded.
50 profiles are in enforce mode.
Viu se está executando no systemctl no boot?