Tem que analisar alguns detalhes.
Se vc tem um antispam e a mensagem que sai pra internet não passa por ele, uma das possibilidades é um maquina interna infectada que já utiliza o MTA pra entregar mensagens para internet e não vai entregar no seu antispam simplesmente porque o client de email esta configurado para utilizar o MTA. Uma forma de garantir é. Checar se realmente existe uma maquina infectada. Analisando o log, e/ou código fonte da mensagem é possível saber. Outro maneira é configurar seu antispam pra receber suas mensagens de clientes internos antes de entregar para a internet. Mas precisa fazer o roteamento correto e isso são varios detalhes a ser analisados. Outra coisa utilizar autenticação nas portas de conexão ao MTA. Utilize a porta 465 com autenticação nos clients.
Por segurança não utilize porta 25 entre clients e servers.