Prego leggere del mio articolo che dovrebbe aiutarlo ad identificare l'edizione, che è probabilmente un attacco autenticato:
http://www.experts-exchange.com/articles/Software/Server_Software/Email_Servers/Exchange/Why-are-my-outbound-queues-filling-up-with-mail-I-didn't-send.html
Se ottenete stuck o avete qualunque domande, chiedere prego appena.
Alan