а rm не подходит... проверяю почтовые ящики юзеров. а если ящик содержит кучу сообщений - а только одно сообщение содержит вирус - rm я удалю весь ящик...а как узнать какое именно сообщение завирусовано и потом его удалить... Лечить - удалить тело вируса из сообщения.
amavisd-new + postfix + clamav поставь и проверяй почту во время получения ее серваком, а не пользователями. Тогда письма с вирусами просто не будут проходить. + еще можешь к amavis'у прикрутить spamassassin :)