BTW механизм распространения этого вируса уже обсуждали, и я тогда высказывал предположения насчет адресной книги и поля <From>, которые, как видим, оказались совершенно верными.