Обрабатывая письма, в спаме наткнулись на чудесную кодировку ISO-IR-111, другое название «ECMA Cyrillic», зарегистрирована первого августа 1985 года. В сети нашёлся небольшой документ, объясняющий подробно что это. Это почти KOI8, без псевдографики, но с довеском в виде белорусских, украинских и прочих кириллических букв.
Как утверждается на забытых блогами страницах «ISO-IR-111, ECMA Cyrillic is widely used on the Internet» в качестве кодировки для русского языка. Видимо какие-то индусы, изготавливая очередную спам-машину, где-то наткнулись на эту кодировку и встроили её в свою программу.
Кстати, я изготовил таблицу для ISO-IR-111 для Python.