Spam interno?

Tengo 2 servidores Exchange 2000 SP3; uno se encarga de enviar y recibir el
correo externo (Internet), y el otro es el que gestiona el correo interno,
que es donde están creados los buzones de todos los usuarios. Cuando alguno
de estos usuarios tiene que enviar correo al exterior, el exchange interno
redirige estos correos al exchange externo.
Hace algún tiempo me encontré que me estaban haciendo spam desde fuera, así
que configuré el exchange externo para que no hiciera relay, y durante un
tiempo todo iba funcionando correctamente. Ahora, de repente, me vuelven a
aparecer 500 colas en el servidor externo, cuyos remitentes y destinatarios
son ajenos a la empresa, por ejemplo, el remitente puede ser
alguien@msn.com, y el destinatario otro@yahoo.es.
La configuración del relay sigue estando como la dejé, por lo cual pienso
que pueda ser un equipo de dentro el que, por algún motivo, está haciendo
spam. Es curioso que normalmente suele ocurrir esto, mas o menos a las 12:00
horas.
¿Alguien me puede dar alguna idea?, ¿se puede saber de alguna forma quién es
el que origina todo este correo?

Muchas gracias.
-Imanol-