Eu sei que o Windows e o Linux são ambientes completamente diferentes, mas existem desenvolvedores que implementam o reconhecimento de vírus do Windows no AppArmor ou SELinux? Eu gostaria que você não precisasse verificar todos os arquivos baixados com o ClamAV e isso poderia ajudar as pessoas a saber instantaneamente se há arquivos infectados em seus dispositivos, mostrando um pop-up (um daemon que avisa) para que você tenha certeza você pode transferi-los para o Windows.
Talvez implementar o reconhecimento desses vírus possa melhorar a segurança, estudando como cada vírus do Windows pode afetar o Linux de maneira semelhante, embora eu saiba que os arquivos .exe só podem ser iniciados através do Wine.
O que quero dizer é estudar preventivamente a maneira como um vírus do Windows se comporta no Windows e depois bloquear seu código mesmo no Linux. Isso poderia melhorar a segurança do Wine, se não mesmo bloquear o surgimento de novos vírus que, de maneira semelhante, poderiam afetar o Linux.