Also hattest du vorher Regeln, die den Absender auf mehrere Werte geprüft haben? Da ja Thunderbird selbst die MOVE-Aktionen in Kommandos umwandeln und absetzen sollte, könnte man den Fehler in der Erzeugung der Kommandos aus den Regeln vermuten. Vielleicht unterstützt aber auch der Mailserver irgendwas nicht. Zu entsprechenden Problemen seitens
Thunderbird habe ich aber auf Anhieb nichts gefunden und es wäre vermutlich auch anderen bereits aufgefallen, das Problem also bekannt. Setzt du auch die aktuellste Version ein? Wenn nicht, mal CHANGELOGs ansehen und aktualisieren.
Sniffer gibt es wie Sand am Meer. Für Windows kommen da z.B. Ethereal/jetzt Wireshark sowie Analyzer in Frage. Um den Mitschnitt einzugrenzen, kannst du den Traffic auf TCP sowie den verwendeten Port (143 wenn unverschlüsselt, sonst 993) beschränken. Und/oder auf die IP-Adresse des Mailservers. Eine Regel für ersteres könnte "tcp and port 143" lauten.