Wobei man hinzufügen kann, das manche Viren als Absender ihres SPAM Versands eine Adresse aus der Empfangsliste des jeweiligen Systems nehmen. In den Mailer Demons wird auch die komplette Liste der SMTP-Server wiedergegeben, über die diese Mail lief. Daran kann man recht gut erkennen ob der eigene Account überhaupt als Versender in Frage kommt. Wenn die ersten SMTP-Server da zum Beispiel aus dem  edu, oder hotmail Bereichen sind kann es auf jeden Fall  nicht durch einen gehakten t-online Account kommen.