Предполагаю, что антивирус не может извлекать объекты из файла письма. Если потенциально опасное вложение попытаться сохранить на диск, в таком случае сработает защита одного из компонентов KES и объект согласно правилам будет отработан (удалён\помещён на карантин и т.д.)