Die Adressen kommen bei Badtrans nicht aus dem Adressbuch.
Badtrans klinkt sich über MAPI in das jeweilige Mailsystem ein und holt sich die ganzen Adressen aus den Mails im Posteingang und verschickt sich selbts an diese Adressen zurück. Damit diese Mail dann nicht mehr beantwortet wird setzt er vor den Absender ein underline also _xy@z. Diese Daten sieht man aber nur wenn man den Mailheader anschaut.
mehr Details dazu unter z.B.
http://www.f-prot.de
Der Internetprovider Debitel hat gestern sein Mailsystem unter einen Filter gelegt.
Mails die einen Anhang mit der Extension .pif oder .scr haben werden nicht mehr zugestellt sondern gehen an den Absender zurück.
PS: ich musste heute 94 Badtrans Dateien aus der Quarantäne meines Norton werfen.