>[оверквотинг удален]
>в достаточном количестве (благодаря дырявым скриптам клиентов).  Главная задача состоит
>как раз-таки в написании "движка", который будет производить поиск в файлах,
>и работать достаточно быстро.  Обычные регулярные выражения являются недостаточно быстрыми
>для построения единичных сигнатур.  Хотя если ситоить сигнатуру общую для
>целого класса возможных вредоносных скриптов, то регулярные выражения подходят.
>
>Я уже думал создать собственные сигнатуры для clamav, но не нашел как.
> В этой ситуации нас ведь не интересуют все Windows PE
>вирусы, поэтому стандартные сингатуры можно было бы отключить.  Кстати, clamav
>уже знает некоторые "популярные" скрипты-веб-шеллы.

Давайте не будем плодить антивирусов на хостинговых серверах.
Нужен быстрый скрипт для регулярного сканирования данных на поиск шеллов, javascript write () и iframe.