Da aus Deiner Fragestellung nicht hervorgeht, woher die Mails kommen, kommt noch ein zweiter Fall in Frage.
Mir sind schon mit ELKERN verseuchte Mails untergekommen, die einen Absender aus unserem Hause trugen, aber definitiv nicht von uns stammten.
In den Transportporokollen konnte man schön sehen, daß diese Mails niemals über unseren Server gelaufen sind.
Ich vermute, daß dieses Virus sich den Absender aus dem Adressbuch holt und selbst in die Mail einträgt, damit man den Absender vermeintlich kennt.
Ist nur eine Vermutung... Ich habe dieses Phänomen selbst gesehen, kann es mir aber nicht wirklich erklären.
Gruß
Peter