Én is windowsról tértem át linux-ra, és akármennyire elképzelhetetlen, de tényleg nem javaslom vírusírtó/tűzfal használatát akkor, hogyha nem használsz olyan megosztást, amit majd másik windows gép lát, illetve ha nem használod szerverként is a gépedet. Ennek több oka van. előszőris nagyon zárt a telepítési rendszer. Amit telepítesz, azt egyenesen a canonical tárolójából telepíted, vagyis biztonsági szint tekintetében annyi az esélyed arra, hogy virust kapj, mint amennyi esély van arra, hogy az egyik windows update virusos legyen. tűzfal tekintetében pedig ha nem használsz főként webszervert, vagy egyéb másmilyen szervert, akkor az szintén felesleges. Szerverek tekintetében érdemes tiltó policyt használni és csak azt kiengedni, amit kell, de ez normál felhasználás mellett teljesen felesleges. Itt eleve csak az tud futni, aminek adsz rá jogot, tehát szinte esélytelen, hogy valamit beszívj. Csak akkor van esélyed virusra, hogyha külső csomagokat telepítgetsz, de akkor is kevés az esély. legfeljebb böngésző addon szerű vírusokat szophatsz be, de azt si megoldja a helyi mappában a .firefox mappa tartalmának a kitörlése.
Szóval tényleg csak megosztások és szerverek esetében javaslom a virusírtót. Ha ez a helyzet, akkor clamav és be tudod úgy konfigurálni, hogy folyamatosan figyelje a megosztást.