Откуда он эти адреса берет? У меня в адресной книге 2 человека, а он посылает тем, с кем никогда не переписывался...
Единственное что приходит на ум при анализе адресов - вирус копается в кэше ИЕ и там со страниц форумов вытаскивает мыло отправителей мессаг. Так что ли?