E.S.A., не знаю как на счет старых антивирусов - но нод как бы первый который стал проверять почту. Вроде как, хотя не уверен.
А работает он так, смотрит в порт, перехватывает все что по нему проходит и потом отдает почтовику. В тонкости не вдавался.
Стронно, что у тебя он ничего в письма не подписывает. Обычно после тела письма стоит подпись: Scaned by NOD32.
Если есть желание - напиши мне в приват свой мыл, я тебе пару вирусов для проверки вышлю.