Wen's interessiert, ich habe mal meine Logfiles von Forefront Security for Exchange ausgewertet.
Die geringe Anzahl der gefundenen Viren pro Woche (höchstens 400 Anfang 2008) liegt daran, dass die meisten Viren gar nicht erst Forefront Security for Exchange erreichen, weil die Mails schon vorher von den Spam Filtering Funktionalitäten von Exchange 2007 am Gateway abgewiesen werden, idealerweise schon beim Handshake bevor überhaupt der Body der Nachricht übermittelt wird - etwa wegen IP block lists, oder Ähnlichem - oder aber nach Übermittlung des Contents durch den IMF (Content Filter) - aber auch das ist nur mehr ein kleiner Anteil.
Knapp 94% aller Nachrichten werden dank guter Spam Filtering Konfiguration von Exchange sowieso schon am Gateway abgewiesen, nur die restlichen 6,37% werden von ForeFront überprüft.

Da die meisten Mail Viren zugleich die typischen Kriterien von Spam Mail erfüllen, bleibt für Forefront also nicht viel zu Scannen übrig - in meinem Fall eben 6,37% aller eingehenden Nachrichten.
Da schaut meine Forefront Statistik so aus:

Hier die Hitliste der 100 meistgefundenen Mail-Viren: