Пашк, ты вообще о чем ?!? Я туплю видимо ...
современные черви уже довольно давно научились подделывать адрес отправителя вообще-то ..
пример для того что бы лишний раз не спорить
есть рабочая станция Васи Пупкина которая подсоединяется к интернету через диалуп или даже через районную сеть
на его машину попал червь и Вася его активировал...
червь устанавливает свой собственный SMTP engine для рассылки почты
ищет любые e mail адреса на машине
начинает рассылку с машины, когда Вася подключается к интернету или просто включает машину ...
рассылает по всем адресам которые нашел
подставляя обратный из той же кучи или даже рендомный который сам генерит ...
(потому иногда можно получить отбой на письмо которое не слал от несуществующего адреса)
отследить откуда реально пришел червь по письму нельзя
так что именно зараженная машина есть источник рассылки современного червя вируса ...
Имхо