Пришёл очередной перл, под видом скана с устройства ксерокс. Внутри зипа экзешник с иконкой pdf’а.
https://www.virustotal.com/ru/file/40260e01b9ed71d41c651209f74a08f77a7dcb65423dfa6bff94dd8c0348d5af/analysis/1383713952/