如何找出雷鸟/雪崩中哪一封包含恶意软件Doc.Dropper.Agent-1552723的电子邮件？

Question

今天，我运行了一个clamscan -ri /，并得到了一些积极的一些恶意软件。大多数都在“垃圾邮件”文件夹中，所以这没有问题。但其中一封是我保存的电子邮件：

/home/user/.icedove/bfa059u1.default/ImapMail/imap.server.com/INBOX.sbd/saved: Doc.Dropper.Agent-1552723 FOUND

“冰鸽”是Debian的改名“雷鸟”。“保存”是收件箱下的文件夹，其中包含带有恶意软件的消息。

有什么方法可以从Clamscan获得更多信息来查找包含恶意软件的附件的名称吗？

如何才能找到包含此程序的特定电子邮件？

相关职位：

https://superuser.com/questions/107261

Answer 1

将mbox复制为Maildir格式，例如使用此Perl脚本或终端邮件客户端[医]杂种(1) ]。然后翻阅maildir -由于每条消息都以maildir格式存储在一个单独的文件中，您将能够识别违规消息，从而能够从原来的mbox中删除它.