Злоумышленники не дремлют, и почтовые вложения до сих пор являются способом проникновения в закрытые сети. Не забываем про шифраторы)
Защищать от вирусов\троянов нужно, еще на почтовом шлюзе, локально на машине и неплохо бы политикой запретить запуск отдельных расширений)
Чего мне только не присылали, от ява скриптов до полноценных шифраторов которые наглухо шифруют ВСЕ до чего доберутся включая открытые шары. Программ вирусов уже не присылают, но вот скрытые скрипты спрятанные под zip - пожалуйста.