Разумеется, всё так же от неизвестного вам отправителя с непонятным почтовым адресом.
Во вложении может быть как архив, так и документ(ы) Word. Excel, PDF, презентации и прочее. Кстати, «пароль» могут написать просто для придания солидности, мол, не абы что вам прислали, а важную информацию. При этом вложенный документ (не архив, а именно документ), может быть и вовсе незапароленным, цель — чтобы вы его скачали и открыли. А уж встроенные макросы сделают своё дело — заразят ваш компьютер или смартфон.
Помните, что любой документ MS Office или PDF запросто может содержать исполняемый код, который может произвести необратимые нарушения в работе вашей техники, или похитить ваши пароли либо персональные данные.
В общем, такое письмо тоже лучше отправить в спам и/или удалить.