1. Egy script amúgy piti dolog, csakhogy közel sem kielégítő megoldás. Bármilyen furcsa, a felsorolt "keresőfeltételeid" nagyon kevés, nem csak vírusos levelek kerülnének bele a szűrésbe. Ide komoly(abb) víruskergető kell, minden 100%-nál kisebb hibaszázalék kevés...

2. Egy céges levelezés össze sem hasonlítható egy (bármelyik) szolgáltatón átfolyó levelezéssel, _teljesen_más_ kategória, ui. nem az a lényeg, hány user, hanem hogy hány levél megy át az SMTP-jén bizonyos idő alatt. Namost ez a szám _nagyságrendileg_ különbözik.

3. A jogviszony pedig (akkor megegyezhetünk) valóban teljesen más...

Szóval... ahogy ezt te "misztifikálásnak" érzed, úgyanúgy érzem én a ti részetekről a megoldás (bocs, de szakértelem hiányából adódó) elbagatellizálásának... :-)