Merhaba Exortis,

Aşağıdaki linkte bulunan pdf dosyasında olayın mantığı anlatılmakta.

http://www.gfi.com/whitepapers/ndr-spam.pdf