suis à 2.5 je crois

et effectivement c'est spamd qui est utiliser mais via amavis. Le principe d'Amavis est justement de faire proxy entre le moteur (postix, qmail,...) et une volée de script (anti-virus, spam, filtre, ....)