Поверьте, все комбинации уже проверены многократно: адреса, не свеченые вовсе, свеченые только на web sites, свеченые только на usenet и т.п. Спаммеры используют все возможные источники, а самым доступным источником являются, все же, web и usenet (а траффик нониче дешевый).

А генерировать вручную - это они тоже делают. Всякие там john@anydomain.com.