手動でfreshclamをやったら
ERROR: Can't open /var/log/clamav/freshclam.log in append mode (check permissions!).
と出た。仰せのとおりパーミッションをチェックするとlogの所有者が clam になっている。本来は clamav の筈。/etc/cron.daily/freshclam を見ると
LOG_FILE="/var/log/clamav/freshclam.log"
if [ ! -f "$LOG_FILE" ]; then
touch "$LOG_FILE"
chmod 644 "$LOG_FILE"
chown clam.clam "$LOG_FILE"
fi　一部のみ抜粋
になっていたので、
chown clamav.clamav "$LOG_FILE"
に変更した。