如何找出 Thunderbird/Icedove 中哪些特定电子邮件包含 Clamscan 指出的恶意软件 Doc.Dropper.Agent-1552723？

Question

今天我运行了一次clamscan -ri /并得到了一些恶意软件的阳性结果。大多数都在“垃圾邮件”文件夹中，所以这没问题。但我保存的电子邮件中有一封：

/home/user/.icedove/bfa059u1.default/ImapMail/imap.server.com/INBOX.sbd/saved: Doc.Dropper.Agent-1552723 FOUND

“Icedove”是 Debian 重新命名的 Thunderbird。 “saved”是收件箱下包含恶意软件邮件的文件夹。

有没有办法从 Clamscan 获取更多信息，以找出包含恶意软件的附件的名称？

我怎样才能找到包含该程序的特定电子邮件？

---

相关文章：

https://superuser.com/questions/107261

Answer 1

将您的 mbox 复制为 Maildir 格式，例如使用此Perl脚本或终端邮件客户端杂种狗(1)。然后 Clamscan 该 maildir – 由于每条消息都以 maildir 格式存储在单独的文件中，因此您将能够识别有问题的消息，从而能够将其从原始 mbox 中删除...