при сканировании можно еще -archive, чтобы внутри архивов проверял. Эксперимента ради, качнул сборник вирусов http://www.azsu.ru/load/crack/sbornik_svezhikh_virusov_dlja_proverki_antivirusa_3732_virusov/5-1-0-16, из 3732 вирусов sophos обнаружил 3628