OK 这个问题我来解释一下
我自己的Email是用Google Apps企业信箱
也会三不五时收到寄件者是自己的信
而且内容跟原原PO说的都一样
http://i.imgur.com/xNhrx15.png
不过有被Gmail自动辨认为垃圾信了
http://i.imgur.com/sIqU1ow.png
寄件者是我自己，寄给我自己
当然Gmail也扫出来里面有病毒了
基本上你想下载也不给你下载
http://i.imgur.com/fXhDH2c.png
不止这种，还有这种完全没头绪的
http://i.imgur.com/vCmGXw1.png
还有更扯的，骗你说这是照片
而且Gmail居然扫不出病毒
我们来看一下Google官方的说明是怎么说的
https://goo.gl/Y1xu8v
简单的说
Email就像你拿到邮局寄信一样
你上面寄件人可以随便填
而且邮局和收件者可能无法分辨这是不是伪造的
所以这并不代表你的帐户被盗用
再来看一下SMTP这个寄信协定吧
http://www.guokr.com/question/365861/
基本上SMTP上面的寄件者甚至到时间都能够伪造
(也不能说是伪造，因为本来就可以随便改)
所以说遇到这个状况并不代表被盗
只是利用改寄件者来骗你，降低你的戒心而已
至于那个JS的内容是什么
我有试过，就是一个wScript的病毒下载器
档案本身没有毒，但是他会去下载一个勒索病毒的执行档来执行
以上
是说有人想要病毒范本的话可以跟我要...
我这边收到一堆病毒信Orz