Обсуждение статьи тематического каталога: Использование версии DrWeb для рабочих станции на почтовом сервере. (virus mail filter php procmail)Ссылка на текст статьи: http://www.opennet.me/base/net/drweb_workstation.txt.html
Двоиные обратные слэши надо заменить одинарными :)
Скорость проверки падает существенно по сравнению с drwebd, но для небольших компании где сообщении несколько тысяч в день на более менее современном оборудовании потянет.
Обычно такое пишут на perl.