[Savva]

Не мучайся, если NOD настроен правильно, то он автоматом проверяет POP3 трафик и вложения, при этом можно сказать ему как поступать с инфицированными файлами - удалять, отправлять в карантин, в папку Infected аутглюка и т.д. Ссылки можешь, действительно, проверить дрВебом он-лайн.