Можно наблюдать поле для наблюдения то, что входит и и ищите что-либо подозрительное. См. это сообщение: https://stackoverflow.com/questions/124745/sniffing-network-traffic-for-signs-of-virusesspyware
Если я не ошибаюсь для этого, чтобы быть серверным правилом, необходимо будет создать пользовательскую форму и опубликовать ее к Exchange Организационная библиотека форм, то установленный правило в Outlook для ответа на сообщения, которые соответствуют критериям с пользовательской формой, что Вы опубликовали к Exchange Организационную библиотеку форм. Следующие ссылки могут быть полезными: