Windows 2003 Std SP2
Поставил почтовый сервер CourierMS, релей с внешних закрыл, несколько дней все работало нормально. Потом сервер начал рассылать спам очень активно, причем когда останавливал его службу, создалось такое ощущение, что спам все равно уходит.
Плюс к этому постоянно подключается по 25 порту 219.91.125.210 и близкие к нему IP, несмотря на то, что я закрыл в файрволе 25 порт.