２通同時に送られてきます。ここが肝です。
同時に別なところですが、急がす様に到着しますが、慌てないで見る必要はありません。
１通目は、エンコード内容は、嫌らしい画像か興味のある画像ですね。
見ていませんが、エンコード配列が同一です。
見させて喜ぶあほ丸出しですね。
こんな単純な配列わかるだろって
このメールは、開かず消しましょう。
２通目は、ウィルスです。陽動メールってな感じです。
少しは、考えて送っています。
日本人は、だまされないように。(´・ω・`)

差出人
Jennifer Rice <RiceJennifer23@netikka.fi>
件名
Re: employees
宛先

内容
hello ,

You may refer to the attached document for details.

Regards,

Jennifer Rice

添付ファイル
employees_2ABDD9.zip

送信prg
PHPMailer [version 1.73]
です。

中継なしでダイレクト

IP Address 85.157.122.127
Host Name s127.ip5.netikka.fi
Country Finland
Network(ASN) RIPE-CIDR-BLOCK
IP Prefix 85.0.0.0 – 85.255.255.255
Description Not allocated by APNIC

IPv4 address:

85.157.122.127
IPv4 expanded:

085.157.122.127
IPv4 decimal:

1436383871
Internet service provider:
Anvia Oyj
Organization:
Anvia Oyj
Country name:
Finland
Country ISO alpha-2 code:
FI
State:
Western Finland
City:
Vaasa
Timezone:
Europe/Helsinki
Longitude:
21.6606
Latitude:
63.0788
WHOIS data:
whois data is currently unavailable [GL85-85]. Try again in 12 min, 34 sec.
Reverse DNS host:
netikka.fi
Reverse DNS pointer:
s127.ip5.netikka.fi
Reverse DNS in-addr.arpa:
127.122.157.85.in-addr.arpa domain name pointer s127.ip5.netikka.fi.
Reverse DNS last updated:
0 seconds ago on May 11, 2016, 11:47 pm GMT Time
Reverse DNS next update:
in 7 days on May 11, 2016, 11:47 pm GMT Time
Bot/spider
No
Record requests
changeOnIncrement
Record views
changeOnIncrement
This IP pageloads:
changeOnIncrement