Wo kommen die her:
Von privaten Rechnern wie deinem, an denen unvorsichtige Benutzer verlockend klingende Mails und deren Anhänge öffneten.
Woher haben die deine Adresse:
Die Mailwürmer benutzen da verschiedene Verfahren.
Zuerst durchsuchen sie auf einem infizierten Rechner allerlei Dateien (nicht nur das Adressbuch, sondern auch Browsercache usw.) nach Adressen und sammeln die in einer Datei.
Dann würfeln sie die Adressbestandteile munter durcheinander und erzeugen so Zufallsadressen für das Fälschen des Absenders und manchmal auch für die Zieladressen. Ansonsten verwenden sie als Zieladressen eben die gefundenen.
Was kann man tun:
Auf dem Server des Mailproviders filtern und wenn der das nicht bietet, dann wechseln oder AntiSpam-und Filtersoftware verwenden.
Wie kann man die Idioten zurückverfolgen:
Allerhöchstens über die in den Headern gefundenen IPs der Received-Zeilen, aber das ist witzlos. Lohnt nicht.