はなずきんさんところでウィルルすり抜け

http://d.hatena.ne.jp/hanazukin/20040804#1091595310
 InterScanでは良くある話ですよ。
 InterScanは厳密にMimeを解釈するので・・・・
  (WholeFileScanはONになっていますよね、入っていれば少し防げるかも)
 0ut1ookとかは、そのへんファジーMimeをデコードするので
 添付になっちゃうんです。
 (逆にファジーすぎて、添付にならないことも有りますが)