ne approfitto per riproporre un utile tool che da un po' non viene nominato sul forum:

http://mail.people.it/analisi.shtml

analizza gli header di una email di spam indicando mittente e server intermedi.