Variação de email que dá a entender que o usuário acessou um site ilegal.
Como já citado em outro post, cadê a veracidade do que é citado aí ?
Como era de se esperar, o arquivo citado ( FORMULARIO.zip ), contém uma variação do trojan Banker ... que por si só já é sinal de problema.