можно... Я на сюзе пару скриптов написал перловских, проверяется весь сходящий поток данных, равно как и входящий:) А еще советую посмотреть возможности твоего антивируса, если он есть... по-моему во всех антивирях есть функция проверки, удовлетворяющая "сабж"...