"оттуда" - подделывается. Т.е. описываю сценарий. У Некта есть компьютер с адресной книгой, где есть адреса А и Б. Некто подцепляет вирус. Вирус сканирует адресную книгу, составляет пары адресов и рассылает письма, таким образом, что первый из пары - якобы отправитель, а второй - адресат. Б, получая письмо, видит, что письмо якобы от А.

Мне, например, регулярно приходят вирусы якобы от имени моего начальника. Это, вероятно, потому, что большое количество деловой переписки отсылается ему копией, и, вероятно, существует какой-то сильно умный вирус, который предпочитает пары адресов из одного письма (что логично - если люди связаны перепиской, вероятность, что письмо будет открыто, выше).