Где искать вирус, подбирающий пароли exim?
Почему вирус-то ? По логу же видно что из вне пытаются соединиться.

fail2ban свежий с "прогрессивным" баном быстро заблокирует ip вражин сначала на часы, потом на дни а потом и на месяцы :)

Если нужно то правила fail2ban для exim  для параноиков скину :)
Блин, да Вас просто кто-то атакует, только и всего. Я таких периодически отстреливаю, правда я глушу вручную - сразу и навсегда. Могу списком для ipset поделиться.