Некоторые разновидности NetSky, помнится, имели такую привычку полставлять в качстве обратного адреса некий из адресов, найденных в заразившемся компьютере.
Я однажды даже "сам от себя" получил ;) хотя комп был гарантированно чист. Видимо, кто-то подхватил из знакомых.