はなずきんさんところでウィルルすり抜け
http://d.hatena.ne.jp/hanazukin/20040804#1091595310
InterScanでは良くある話ですよ。
InterScanは厳密にMimeを解釈するので・・・・
(WholeFileScanはONになっていますよね、入っていれば少し防げるかも)
0ut1ookとかは、そのへんファジーにMimeをデコードするので
添付になっちゃうんです。
(逆にファジーすぎて、添付にならないことも有りますが)