Mình đã kiểm tra email đó rồi.
1. Mail này bị 1 thằng nước ngoài nó giói thiệu sản phẩm, nội dung khác nhau không nhất thiết giống nhau.
2. IP có rất nhiều IP khác nhau , các IP này đều xuất phát từ nước ngoài.
3. Nó giả danh mail của chính họ để gửi cho họ.
4. Nếu hệ thống bị virus thì nó sẽ bị hết. Nhưng ở đây chỉ bị một số user.

Khắc phục:
Hiện tại mình đang dùng GFI security.
Mình k dùng GFI essention vì vậy rất khó để ngăn chặn.
Mình đang thử tìm và chặn IP, khi biết IP đó spam vào hệ thống.
Dùng Filtring of exchange 2003.

Còn cách nào nữa thì mong các Huynh đệ góp ý.