Der Vali ist wohl überall drinne...
$ clamscan -ri /var/cache/pacman/pkg
/var/cache/pacman/pkg/intel-gpu-tools-1.22-2-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/intel-gpu-tools-1.22-1-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/intel-gpu-tools-1.22-3-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/mesa-demos-8.4.0-1-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/systemd-238.133-2-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/openal-1.18.2-2-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
/var/cache/pacman/pkg/openal-1.18.2-1-x86_64.pkg.tar.xz: Unix.Trojan.Vali-6606621-0 FOUND
$ clamscan -ri /usr/bin
/usr/bin/openal-info: Unix.Trojan.Vali-6606621-0 FOUND
/usr/bin/fplight: Unix.Trojan.Vali-6606621-0 FOUND
Ich nehme an, dass hier die Heuristik zu lasch ist und übereilig False-Positives zurückgibt.
https://forum.manjaro.org/t/clamav-detecting-viruses-on-manjaro/52066
Update:
Ich habe gerade mal mesa-demos manuell gebaut.
Auch dort findet er besagten Trojaner.
Ich tippe auf einen false-positive.
$ clamscan -ri .
./src/trivial/flat-clip: Unix.Trojan.Vali-6606621-0 FOUND
./src/redbook/alpha3D: Unix.Trojan.Vali-6606621-0 FOUND