좀 늦었군요...
qmail-scanner 이라는 프로그램을 쓰시면 됩니다.
설치도 단순하고 설정또한 쉽습니다.
 quarantine-attachments.txt에 아래 내용을 추가하신다음
======================
README.EXE              0       W32/Nimda.worm Virus
Multipart message       Virus-Content-Disposition:     Sircam.worm
Virus
======================
> /var/qmail/bin/qmail-scanner-queue.pl -g 하시면 됩니다.
  : 감사합니다.
:
: 그런데 저희 회사에서는 QMail을 쓰는데
: QMail 에서는 차단하는 방법이 없나요?
:
: 제가 QMail 에 대해서 많이 알지 못해 초보적인 질문을 드리네요.
: ;
:
:
: : ---=== Sendmail v8.9 이상 버젼에서 Nimda.worm 차단하는 방법 ===---
: :
: :
: : 간단합니다. 아래와 같은 part boundary는 처음 보는 아주 unique 한 것
이
: 군요.
: :
: : Content-Type: multipart/related;
: : 	type="multipart/alternative";
: : 	boundary="====_ABC1234567890DEF_===="
: :
: : 룰셋은 아래와 같습니다.
: :
: : LOCAL_CONFIG
: :
: : HContent-Type:$>check_ct
: : D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
: :
: : LOCAL_RULESET
: :
: : Scheck_ct
: : R$+boundary="====_ABC1234567890DEF_====" [TAB]	$#error $: 550
: ${NIMDA}
: :
: : sendmail.cf에 바로 copy 하여 적용하시고 싶은 분은,
: : 맨 끝에 아래 내용만 copy 해 넣으시기 바랍니다.
: :
: : HContent-Type:$>check_ct
: : D{NIMDA}"Your message may contain the NIMDA.WORM!!!"
: :
: : Scheck_ct
: : R$+boundary="====_ABC1234567890DEF_====" [TAB]	$#error $: 550
: ${NIMDA}
: :
: : ※ 물론 '[TAB]' 까지 그대로 COPY 할 분은 안 계시겠죠?
: :
: : [참고] 바이러스 정보:
: :
: : http://home.ahnlab.com/search/virus_detail.jsp?SEQ_NO=866 : : http://www.certcc.or.kr/paper/incident_note/2001/in200
: : 1_015.html : : 출처: http://quanta.khu.ac.kr/~dacapo/sendmail/ : :
: : --
: : 서비스는 계속 되어야 한다...