A volte insieme ad allegati è presente nella email anche un file con il nome in oggetto, il contenuto di questo file è simile a questo :
QuickSand disarmed file "EIZODUI_LS_0112921999_E500000260.pdf"
QuickSand disarmed file "EIZODUI_LS_0112923698_E500000233.pdf"
Cosa è quicksand ?
Documenti di office e file PDF possono contenere dei contenuti attivi, ad esempio i file PDF possono contenere ed eseguire comandi JavaScript oppure documenti di Office che contengono script di PowerShell, QuickSand Sandbox è in grado di individuare e rimuovere contenuti “Attivi” da file di Office e PDF.
In sostanza il file avvisa che gli allegati sono stati "disattivati" in quelle funzioni che potenzialmente potrebbero essere un pericolo, questo a volte porta (raramente) a non fare funzionare correttamente alcun files che utilizzano marco o script ma rendono i file "sicuri".