Sophos Antivirus for Linux Free Edition

внутри архивов проверяет так:

  1. распаковывает в /tmp
  2. Сканирует распакованное
    т.е. если архив большой и места мало в /tmp, то архив пропустит.