Еще раз, параллельно к обсуждению в соседней ветке, повторюсь.

При работе с Mail.Ru не через подключение по SMTP, а через web-интерфейс мы получим следующую строку в письме:

***** ***** *****

Received: from [195.239.0.73] by win.mail.ru with HTTP;

***** ***** *****

Получается, что кто-то из постоянных пользователей почтовой службы Mail.Ru (и помершего полтора года назад клуба "ОРКИ") подключается к Mail.Ru через SMTP - и это не один человек, а несколько.

Но вот каким образом ухитряется пропускать через себя их служба Mail.Ru?...

Ладно, завтра попробую у Касперского спросить - что это может быть.