Так поглядите на письма в очереди, по ним всё понятно будет.
Замучили меня спамеры!!!!
Вот по этой информации из письма что можно понять, кроме того что рассылка ведется через скрипт 1006:fvpxhag.php 1006 - это ID процесса или часть названия скрипта?
1bF1KE-0007mp-6v-H
millenium 1006 1006
<millenium@XXXXXXX.ru>
1466437282 0
-ident millenium
-received_protocol local
-body_linecount 7
-max_received_linelength 169
-auth_id millenium
-auth_sender millenium@XXXXXXX.ru
-allow_unqualified_recipient
-allow_unqualified_sender
-local
XX
1
schneller@rediffmail.com
186P Received: from millenium by XXXXXX.ru with local (Exim 4.82)
(envelope-from <millenium@XXXXXX.ru>)
id 1bF1KE-0007mp-6v
for schneller@rediffmail.com; Mon, 20 Jun 2016 20:41:22 +0500
029T To: schneller@rediffmail.com
074 Subject: Ferdinando LIPBALM 3.99 USD Lip Balm is a himalaya herbal produc
043 X-PHP-Originating-Script: 1006:fvpxhag.php
041* Return-Path: <circuses@justhitenter.com>
065F From: Viagra Super Active Best price <circuses@justhitenter.com>
014 X-Priority: 3
018 MIME-Version: 1.0
045 Content-Type: text/plain; charset=iso-8859-1
043I Message-Id: <E1bF1KE-0007mp-6v@XXXXXX.ru>
038 Date: Mon, 20 Jun 2016 20:41:22 +0500