При работе через tcp-сокет (как вариант: clamav-milter на одном сервере, 
sendmail - на другом; именно в таком варианте проблема и всплыла) иногда, судя 
по всему, в зависимости от нагрузки, наступает состояние, при котором процессы 
clamav-milter размножаются до заданного системой ограничения по пользователям. 
Последствия - самые разнообразные, в зависимости от ситемных настроек. 
Сканирование на вирусы - прекращается. По совету автора clamav-milter 
попробовал собрать пакет с --without-tcpwrappers. Судя по всему, помогло - уже 
вторую неделю работает, а до этого валилось с периодичностью от одного раза за 
двое суток до трех раз в сутки. Автор извещен, реакции пока никакой. Думаю, 
надо пересобрать в таком варианте.