Allgemein Virenscan von Dateiuploads und Dateirechte

[Brooklyn]

Hallo,

ich würde gerne einen Virenscan für die hochgeladenen Dateien in meinem Mediawiki einrichten. Ich habe einen root-Server (Debian), als Virenscanner läuft ClamAV.
Die Einrichtung an sich ist kein Problem, allerdings scannt ClamAV die Dateien nicht wirklich, sondern schreibt z.B.

Access denied: /tmp/phpu40mnc

in sein Log. Der Grund dafür ist, dass hochgeladene Dateien die Dateirechte 600 (rw----) erhalten, weshalb nur der Besitzer (www-data) darauf zugreifen kann und ClamAV außen vor bleibt.

Ich würde diese Rechte gerne ändern (z.B. auf 660), habe allerdings keine Ahnung wo ich ansetzen muss: Ist das eine Änderung am Mediawiki oder direkt an PHP (in der php.ini?)? Welche Einstellung muss ich wo ändern?

Vielen Dank für eure Hilfe!