Este tipo de virus generalmente toman la lista de direcciones del gestor de correo y envían mensajes a todas ellas, falseando además el remitente.
Si las direcciones usadas son de gente de Klaskan y LOTE, entonces es probable que el infectado sea alguien que tenga en su lista de direcciones a gente de esos dos grupos. No el que aparece como remitente, sino alguien que tiene a ese remitente en su lista de direcciones.
Raimon