Из разговоров с коллегами по ремеслу выкристализовалась следуюзая ситуация:

До 200000 писем в день резонно использовать clamav, open source, бесплатный антивирус.
Для бОльших объемов рекоммендуемый антивирус DrWeb.

До недавнего времени порядка 1,5 лет работал варезный DrWeb, и вот вдруг он перестал обновляться. Денег, как всегда жалко, и переход на clamav выразился в незначительном количестве времени и пару строках конфига в exim.conf

 Поставился clamav из портов замечательно, запускаем два демона: один непосредственно clamav, другой - обновлятель баз.

Перевод почтового сервера на другой антивирус выполнился просто:

заменяем строку

av_scanner = drweb:127.0.0.1 3000

на строку

av_scanner = clamd:/var/run/clamav/clamd

и наслаждаемся :)

UPDATED: а вот и детальное руководство по натройке антивируса для exiscan:

Use Exiscan to Scan For Viruses