>>478
http://a500.g.akamai.net/7/1776/484/00003/inet.trendmicro.co.jp/solutionfile/3874WORM_KLEZ_E01.htm
>メール送信の際に使用する SMTP サーバは、メールの「差出人」に設定された
>メールアドレスのドメインを使用する場合があります。
>差出人のメールアドレスを「[email protected]」として設定した場合、
>SMTP サーバ「smtp.somewhere.com」を利用します。

やっぱりワームが469になりすまして469のプロバのsmtpサーバから送信したみたい。
だから469の元に戻ってきてるんだね。
469か送信先のプロバがウイルスチェックサービスとかやってると思われ。