Имеем кривое письмо, в котором в заголовке описан прикрепленный файл, а далее 
в теле письма идет сам файл, без всяких описаний что это, т.е. просто 
результат кодирования в base64 (uuencode -m без начала и конца). Сам почтовик 
при отображении письма показывает что вложение есть, но открыть/сохранить его 
не может. 
Если поможет, то вот часть заголовка, вроде все нормально: 
---- 
Content-class: urn:content-classes:message 
MIME-Version: 1.0 
Content-Type: application/msword; 
 name="Secret_.doc" 
Content-Transfer-Encoding: base64 
Content-Description: Secret_.doc 
Content-Disposition: attachment; 
 filename="Secret_.doc" 
---- 
После заголовка пустая строка и далее сам base64. 
Если сохранить письмо полностью, то munpack этот атач выдергивает. При 
добавление в начало "begin-base64 644 Secret_.doc" и в конец "====", тогда и 
uudecode кушает. 
PS: что самое интересное, пока тыкал по письмам, и в некоторый момент на это 
письмо: все распозналось... Возможно после двойного шелчка на нем, когда он 
открывается в отдельном окне, ибо тогда этот атач смог открываться.