Igorn, пробовал применить политики selinux по инструкции которую нашел в инете
https://download.geo.drweb.com/pub/drweb/unix/doc/HTML/MailD/ru/startup_selinux.html
в частности выполнил команду
audit2allow -M drweb -i /var/log/audit/audit.log
semodule -i drweb.pp
перезагрузил ПК, но результата это не дало - все также.
в логе при запуске быстрой проверки такие записи появляются
023-May-02 11:03:15 [FC-1760] Info: Scan #4: Scan started by LinuxGUI:5662, uid=1000, comment="ExpressScan", +processes
2023-May-02 11:03:15 [FC-1760] Info: Scan #4: Included: "/bin", "/sbin", "/usr/bin", "/usr/sbin", "/usr/local/bin", "/usr/local/sbin", "/lib", "/usr/lib", "/usr/local/lib", "/opt", "/boot", "/lib32", "/lib64", "/usr/lib32", "/usr/lib64", "/usr/local/lib32", "/usr/local/lib64", "/home/phantom/.local/bin", "/home/phantom/bin", "/home/phantom", "/var/mail", "/tmp", "/var/tmp"
2023-May-02 11:03:15 [FC-1760] Info: Scan #4: Excluded: "/proc", "/sys"
2023-May-02 11:03:15 [FC-1760] Info: Scan #4: Bootable: "*"
2023-May-02 11:03:15 [965] Debug: IdleDetector: Application required ScanEngine
2023-May-02 11:03:15 [LS-1634] Debug: FileCheck <-- FLOW_DATA_NOTIFICATION
2023-May-02 11:03:15 [LS-1634] Debug: FileCheck <-- FLOW_DATA_NOTIFICATION
2023-May-02 11:03:15 [FC-1760] Debug: ScanEngine 0x56185ea26bd0: Created
2023-May-02 11:03:15 [FC-1760] Debug: fc_disk_pre_scan: "/dev/sda"
если нужно могу скинуть лог в ЛС