Does it drop privileges itself somehow? Given clamav's security history and what it does, I don't think running as root is a good idea.