Naja, nicht direkt das Problem, aber ähnlich:
Das der "von-Header" frei zu belegen ist, ist dies kein Indiz dafür, das Dir die angegeben Person den Virus wirklich geschickt hat. Diese Art von Viren gehen her und bilden ihre Absender und Empfänger z.T. aus Adressen, welche sie auf dem Gast-Rechner, im Internet, aus Datenbanken etc. sammeln. Sprich ein Rechner in Portugal ist infiziert, dieser Rechner beinhaltet aber nun die Adresse von Jobst, der Virus fügt sie ein und fertig ist die Hose.