>>335
FortiGateからはどこにも送ってません。
返ってきたのであれば、メールとして送り返したのはメールサーバーだと思います。

>>336
Fromを詐称してた場合に詐称してるFromに送られるのはメールサーバーがそうしてるだけであって、
FortiGateが送ってるわけじゃないです。
SMTPセッション内でエラーを返すのがデフォルトになっているだけで、
エラーを返さず正常に終了させることも可能です。cliから下記コマンドを入力してください。
set antivirus service smtp splice disable

もちろん正常に配送完了になっても、ウィルスであればちゃんと削除されて届きます。