<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoPlainText, li.MsoPlainText, div.MsoPlainText
        {mso-style-priority:99;
        mso-style-link:"Plain Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.5pt;
        font-family:Consolas;}
span.PlainTextChar
        {mso-style-name:"Plain Text Char";
        mso-style-priority:99;
        mso-style-link:"Plain Text";
        font-family:Consolas;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>In addition to below, here my mailscanner logs of to the problematic email. <o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>root@nmersal ~]# grep -i 83028@mcdonalds.com.sa /var/log/maillog<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 08:29:32 nmersal postfix/cleanup[12092]: 36F1F5DFFBA: hold: header Received: from mail.unitedgroup.com.sa (SRV-EXCHHUB.unitedgroup.com.sa [213.210.243.36&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ])??by nmersal.cyberia.net.sa (Postfix) with ESMTP id 36F1F5DFFBA;??Wed, 11 Mar2015 08:29:32 +0300 (AST) from SRV-EXCHHUB.unitedgroup.com.sa[213.210.243.36]; f&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rom=&lt;aanasarias@unitedgroup.com.sa&gt; to=&lt;83028@mcdonalds.com.sa&gt; proto=ESMTP helo =&lt;mail.unitedgroup.com.sa&gt;<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:26:49 nmersal postfix/cleanup[17702]: DC9985DFFDE: hold: header Receiv &nbsp;&nbsp;ed: from mail.unitedgroup.com.sa (SRV-EXCHHUB.unitedgroup.com.sa [213.210.243.36&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;])??by nmersal.cyberia.net.sa (Postfix) with ESMTP id DC9985DFFDE;??Wed, 11 Mar 2015 10:26:49 +0300 (AST) from SRV-EXCHHUB.unitedgroup.com.sa[213.210.243.36]; f&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rom=&lt;aanasarias@unitedgroup.com.sa&gt; to=&lt;83028@mcdonalds.com.sa&gt; proto=ESMTP helo =&lt;mail.unitedgroup.com.sa&gt;<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>You have mail in /var/spool/mail/root<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>[root@nmersal ~]# grep -i DC9985DFFDE /var/log/maillog<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:26:49 nmersal postfix/smtpd[17698]: DC9985DFFDE: client=SRV-EXCHHUB.unitedgroup.com.sa[213.210.243.36]<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:26:49 nmersal postfix/cleanup[17702]: DC9985DFFDE: hold: header Received: from mail.unitedgroup.com.sa (SRV-EXCHHUB.unitedgroup.com.sa [213.210.243.36])??by nmersal.cyberia.net.sa (Postfix) with ESMTP id DC9985DFFDE;??Wed, 11 Mar 2015 10:26:49 +0300 (AST) from SRV-EXCHHUB.unitedgroup.com.sa[213.210.243.36]; from=&lt;aanasarias@unitedgroup.com.sa&gt; to=&lt;83028@mcdonalds.com.sa&gt; proto=ESMTP helo=&lt;mail.unitedgroup.com.sa&gt;<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:26:49 nmersal postfix/cleanup[17702]: DC9985DFFDE: message-id=&lt;4F4E9A676DD5C94AACA1D2FE1342D3104453622501@SRV-EXCHANGE.unitedgroup.com.sa&gt;<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:29:20 nmersal MailScanner[17677]: Making attempt 2 at processing message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:29:20 nmersal MailScanner[17677]: SpamAssassin cache hit for message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:34:26 nmersal MailScanner[18000]: Making attempt 3 at processing message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:34:26 nmersal MailScanner[18000]: SpamAssassin cache hit for message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:37:46 nmersal MailScanner[18480]: Making attempt 4 at processing message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:37:46 nmersal MailScanner[18480]: SpamAssassin cache hit for message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:40:54 nmersal MailScanner[18712]: Making attempt 5 at processing message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:40:54 nmersal MailScanner[18712]: SpamAssassin cache hit for message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:43:11 nmersal MailScanner[18763]: Making attempt 6 at processing message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:43:11 nmersal MailScanner[18763]: SpamAssassin cache hit for message DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:43:12 nmersal MailScanner[18850]: Warning: skipping message DC9985DFFDE.A112E as it has been attempted too many times<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:43:12 nmersal MailScanner[18850]: Quarantined message DC9985DFFDE.A112E as it caused MailScanner to crash several times<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Mar 11 10:43:12 nmersal MailScanner[18850]: Saved entire message to /var/spool/MailScanner/quarantine/20150311/DC9985DFFDE.A112E<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Ejaz <o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p>&nbsp;</o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> mailscanner-bounces@lists.mailscanner.info [mailto:mailscanner-bounces@lists.mailscanner.info] <b>On Behalf Of </b>Mohammed Ejaz<br><b>Sent:</b> Wednesday, March 11, 2015 9:46 AM<br><b>To:</b> mailscanner@lists.mailscanner.info<br><b>Subject:</b> bounce-message<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Hi all<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Some of the emails are bouncing back with below error message, any clue what could be the reason<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Thanks in advance for your kind support.<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Ejaz <o:p></o:p></p><div style='border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoPlainText><o:p>&nbsp;</o:p></p></div><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Our virus detector failed to completely analyse a message you sent:-<o:p></o:p></p><p class=MsoPlainText>&nbsp; To: <a href="mailto:83088@mcdonalds.com.sa">83088@mcdonalds.com.sa</a>, <a href="mailto:83089@mcdonalds.com.sa">83089@mcdonalds.com.sa</a>, <a href="mailto:83090@mcdonalds.com.sa">83090@mcdonalds.com.sa</a>, <a href="mailto:83091@mcdonalds.com.sa">83091@mcdonalds.com.sa</a>, <a href="mailto:83092@mcdonalds.com.sa">83092@mcdonalds.com.sa</a>, <a href="mailto:83093@mcdonalds.com.sa">83093@mcdonalds.com.sa</a>, <a href="mailto:83094@mcdonalds.com.sa">83094@mcdonalds.com.sa</a>, <a href="mailto:83095@mcdonalds.com.sa">83095@mcdonalds.com.sa</a>, <a href="mailto:83096@mcdonalds.com.sa">83096@mcdonalds.com.sa</a>, <a href="mailto:83097@mcdonalds.com.sa">83097@mcdonalds.com.sa</a><o:p></o:p></p><p class=MsoPlainText>&nbsp; Subject: LINEN ORDERING (REMINDER)<o:p></o:p></p><p class=MsoPlainText>&nbsp; Date: Wed Mar 11 08:50:32 2015<o:p></o:p></p><p class=MsoPlainText>Any parts of the message that could not be analysed will not have been delivered.<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>If you are using Microsoft Outlook, we strongly recommend you change your outgoing message format from &quot;Rich Text&quot; to &quot;HTML&quot; or &quot;Plain Text&quot;.<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>1) Click on the &quot;Tools&quot; menu and choose &quot;Options...&quot;<o:p></o:p></p><p class=MsoPlainText>2) Go to the &quot;Mail Format&quot; tab<o:p></o:p></p><p class=MsoPlainText>3) For message format, select &quot;HTML&quot; or &quot;Plain text&quot;<o:p></o:p></p><p class=MsoPlainText>4) Click OK<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>The virus detector said this about the message:<o:p></o:p></p><p class=MsoPlainText>Report: Report: MailScanner: Message attempted to kill MailScanner<o:p></o:p></p><div style='border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoPlainText><o:p>&nbsp;</o:p></p></div><p class=MsoNormal><o:p>&nbsp;</o:p></p></div></body></html>