應該是你朋友的帳號被盜用了，因為最近這一個月來很多Yahoo!的郵件帳號都被盜用，而且都是在散發這種木馬病毒。就算自己重新設定密碼，一樣沒用....(我公司某位女同事就是其中一個受害者，我是很懷疑她家裡的電腦已經中了木馬，所以帳號密碼被盜用。但她堅稱她只會在公司登入Yahoo! 而小弟已確認她的電腦並沒有詭異的常駐程式)

這不是假冒Yahoo!帳號散發木馬病毒信的常駐程式發的喔!!就是直接透過Yahoo!的郵件伺服器發出來的，而且會在被盜用帳號裡留下寄件備份。

現在看起來好像無解，Yahoo!官方也沒啥反應及策略。