Это делает не почтовый клиент, а перехватчик NOD. причем "по дороге" и никак не взаимодействуя с почтовым клиентом (TheBat в частности).

помнится результат проверки антивирус может засовывать не в текст письма, а в его заголовки.
это надо смотреть возможности касперыча и смотреть как оно на заголовках сказывается.
и не только на письме, но и на обрабатываемом промежуточном сервере.

и так как антивирус касперский явно не имеет привычки "портить текст письма своими приписками" - то такая подпись запихнутая вручную будет в лучшем случае сомнительна.
я к такой приписке лично буду относиться с большим подозрением.

также как и подпись: "гарантирую что письмо без вирусов".