1. При падении spamd или clamd (он часто палает потому что ретраи на старт не реализованы при рестарте демона) exim+exiscan начинает резать все почту нах, либо все пропускать.
2. Гибкость состоит в том что в перловке мы можем получить не только убогую статистику по spam_score spma_score_int spam_report но и статистику по отдельным компонентам.
3. Какой смысл сводить перл к минимуму. Т.Е. перл конечно медленее C но на этих задачах все равно (особенно в случае со spamd) мы используем перл да и основные тормоза возникают на моменте сканирования а не вызове интерфейса сканера. Собственно перловка только интерфейс и обеспечивает.
4. Какие кондишены на рутере в случае с clamd ? вы куда то это еще и рутите ? может вы и баунсы на вирусы виписываете ?
5. Таки где пригрыш ? perl прекомпиляется при старте демона, exim форкается с уже создаными обектами (clam как раз долго их создает) возможно небольшой проигрыш по памяти, и то я не уверен.