По письмам с mail.ru можно определить IP отправителя, а с Яндексом и Gmail так не получится. Что мешает mail.ru сделать то же самое?
Если мылрушечка в письмо вставляет айпи веб-клиента - это прокол мылрушечки, так делать нельзя :) Потому что это нарушение приватности. Реальный айпи клиента может быть только если клиент отсылал письмо почтовым клиентом со своего компьютера (тогда почтовый сервер законно фиксирует айпи, с которого получено письмо).
При нынешнем потоке свежих вирусов, это не прокол а мана небесная от mail.ru. 
Поиск юных и не очень вирусописателей сводится к банальному, пришел, увидел, посадил.