Короче говоря, если надо, чтобы /var/lib/clamav работало так, как задумано, нужны следующие права на эту директорию (для того, чтобы была возможность переименования временных файлов баз в принятные для антивируса имена):
755 root:_clamav (тут не уверен, что именно такое имя группы для процессов антивируса. должно быть что-то вроде clamav либо _clamav).
PS Пусть меня поправят те, кто clamav использует. У меня его нет и я в данном случае тыкаю пальцем в небо :)