Выслал с незащищенного компьютера на почту eicar и SpIder Mail спокойно его пропустил на компьютере с установленным агентом и активированным SpIder Mail. Тогда залез в настройки сервера указал вручную фильтрацию порта 993, в почтовой программе Thunderbird указал получение почты c localhost порт 7000. И снова тестовый вирус спокойно прошел. Лишь при попытке переслать письмо самому себе с защищенного компьютера DrWeb прихлопнул его во временной папке, но сработала уже не SpIder Mail, а другая служба.
Что я делаю не так?