Sem acesso ao anexo malicioso, não há como saber; mas sim, eu ficaria um pouco preocupado. Raramente há um motivo legítimo para enviar um email falsificado com um anexo.
Outra questão é saber se o seu sistema estava vulnerável a qualquer exploração que eles estivessem tentando fazer - o mundo ainda está cheio de caixas do Windows XP, e muitas das campanhas predominantes ainda tentam se concentrar nessa situação extremamente simples. frutas podres.
Se você é um deles, eu certamente aconselharia que você desligasse imediatamente e começasse a planejar a mitigação. Um bom primeiro passo seria não conectar o computador à rede até ter uma ideia melhor do que aconteceu. Copie coisas interessantes para um stick USB e proceda com cautela de um computador diferente (use um cybercafé ou qualquer outra coisa - não navegue na sua caixa de zumbis).