Sempre que você fez o download do EFS, ou qualquer salto IP no meio sabe que você provavelmente tem uma conexão SMTP aberta no endereço de download e, portanto, o SMTP pode "pingar" seu mydomain e vender o endereço para spammers.
Você teve que registrar o download? O spam tem um endereço Para: adequado ou está pronto? Se meu palpite estiver correto, isso é meio assustador. Você pode configurar seu servidor SMTP de entrada para aceitar apenas conexões do seu endereço EFS, mas também é possível que o EFS seja, na verdade, um trojan de malware que envia seu endereço para uma casa de spam. Se o EFS for malware, ele também terá credenciais POP para seu maildrop de origem. Sem descompilar o EFS ou farejar todo o seu tráfego IP, você não pode ter certeza de que isso não está acontecendo.
Isso não precisa ter sido a ação do autor do EFS, um download remoto está sujeito a um " homem no meio "ataque e o site de origem podem realmente ter uma cópia limpa.