Sua captura de tela mostra que as threads não usaram nenhuma hora, então isso não deve ser uma preocupação (vários clamd rodando pelo menos compartilham o executável, e provavelmente a maioria das áreas de dados também, então eles não devem ser carga de memória). E pode ser que exista um processo de clamd principal, que gera os threads de trabalho e os gerencia. Então, dois clamds em execução seriam o número certo para um thread.
Para que você está usando essa máquina? Esse é o servidor de email? Servir correio por POP ou IMAP (ou via webmail) precisa de memória. RAM é barato, compre um pouco mais ...