ヘッダを観ても同じSMTPサーバーからのものですか？
私がとっている対策は、そのサーバーの管理者にメールを出して
IPの持ち主に働きかけてもらうことです。
そのひとつは、ウィルスがおさまるまでに2ヶ月かかりました。
もうひとつは、半月ほどで終わりました。
どちらも効果的だと思います。
メールのFromやReply-to、Return-pathはウィルスが詐称する可能性があるので
まったく信頼はできません。ヘッダの分析が必要です。

返信する