Тот факт, что электронное письмо имеет адрес «Hot:» от hotmail, не означает, что оно пришло из hotmail. Подмена исходного адреса тривиальна и обычно выполняется спаммерами и вирусами.
Маловероятно, что электронная почта, содержащая известный вирус, сможет пройти через серверы горячей почты.
Тот факт, что в электронном письме был ваш адрес отправителя, означает, что вполне вероятно, что у вас или у вашего друга есть вирус, или у какого-то другого контакта, общего с вами обоими, есть вирус. Вирусы часто просматривают адресные книги, чтобы найти адреса электронной почты, которые можно использовать для отправки «От» и «Кому», потому что зараженные электронные письма открываются с большей вероятностью, если они, по-видимому, принадлежат кому-то знакомому.
Изучение заголовков зараженной электронной почты должно выявить IP-адреса, по которым электронная почта прошла по пути к вашему другу. Это может дать подсказки о том, у кого есть вирус.