Bem, a documentação oficial afirma que:
"Gmail automatically scans every attachment when it's delivered to you, and again each time you open a message. Attachments you send are also scanned."
Portanto, ele deve ser verificado, mas eu decidi verificar de qualquer maneira, usando IMAP e um arquivo de teste de exploração de PDF ( link ).
Saída: a sessão SMTP é rejeitada assim que o Gmail vê o anexo.
Entrada: a sessão SMTP também foi rejeitada.
Resposta do servidor:
Our system detected an illegal attachment on your message. Please
552-5.7.0 visit http://support.google.com/mail/bin/answer.py?answer=6590 to
552 5.7.0 review our attachment guidelines.
Então, em conclusão - funciona! Mas, eu realmente não acho que o seu scanner é inteligente o suficiente para encontrar malware mais elaborado, então isso não é um substituto para proteção de endpoints, como Kaspersky, ESET, McAffee ou Symantec.