> Stejně jako klikne na přílohu
V jakém formátu je příloha a co to je za mailového klienta, resp. podivné nastavení? Defaultně se po kliknutí na ELF nestane nic (navíc má mít /home přimountované s noexec) a po kliknutí na .sh/.py/.pl se to otevře v textovém editoru. Tobě se to snad spustí?!
> je schopná i zadat sudo (či UAC) heslo
BFU schopný spustit přílohu spamu by podle mě sudo heslo znát neměl.