Linux+cirus+clamav

AFAIK по умолчанию письма, подозрительные на спам, не удаляются, а просто
помечаются специальным заголовком в теле письма (X-Spam-со звездами см ниже).
Что касается зараженных писем - не знаю. 

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13) on 
	linux2srv.alarity.ru
X-Spam-Level: ****************
X-Spam-Status: Yes, score=16.7 required=5.0 tests=BAYES_99,UNPARSEABLE_RELAY,
	URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL autolearn=no 
	version=3.1.0
X-Spam-Report: 
	*  0.0 UNPARSEABLE_RELAY Informational: message has unparseable relay
	*      lines
	*  3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
	*      [score: 1.0000]
	*  1.6 URIBL_SBL Contains an URL listed in the SBL blocklist
	*      [URIs: masorethgb.com]
	*  4.1 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
	*      [URIs: masorethgb.com]
	*  3.0 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
	*      [URIs: masorethgb.com]
	*  4.5 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
	*      [URIs: masorethgb.com]

> AFAIK по умолчанию письма, подозрительные на спам, не удаляются [...]

Нет, разговор не о спаме, а о вирусах. Не все исходные данные приведены. Cyrus - это только сервер IMAP/POP3, ещё есть MTA (Sendmail или Postfix?). А для связки MTA с ClamAV используется ещё одна программа (с Postfix обычно используют Avavis), вот эта программа и решает, что делать с заражёнными письмами.

транспорт exim4, искал описание, но ничего конкретного нет.