Антивирус на почтовом сервере

[softmaster]

Добрый день!
Подскажите, поставил clamav по инструкции, все запускается.
Пытаюсь протестировать работу eicarом.
лог антивируса говорит что в сообщении вирус есть

/var/spool/exim/scan/1Wj3gr-0002ms-38/1Wj3gr-0002ms-38.eml: Eicar-Test-Signature(69dd1097029c055d4174374dae17bacd:1403) FOUND

лог exim пропускает его

1Wj3gr-0002ms-38 <= [email protected] H=([192.168.1.40]) [77.39.0.195] P=esmtpsa X=TLSv1:AES128-SHA:128 A=dovecot_plain:[email protected] S=1282 id=[email protected]
2014-05-10 13:35:33 1Wj3gr-0002ms-38 => dm <[email protected]> R=localuser T=local_delivery
2014-05-10 13:35:33 1Wj3gr-0002ms-38 Completed

Куда копать? заранее спасибо!

[softmaster]

Уточнение.
не проверяется именно локальная доставка, в пределах одного домена. или в пределах разных доменов, но расположенных на одном физическом сервере.
Если посылаю с другого физического сервера, с другого домена - то проверяется.
Куда копать
? Заранее спасибо!