скальпель

скрипт из письма на мэйл.ру можно запустить самым простейшим способом:

<a href="xxx"onMouseOver=alert()>xxxxx&l t;/a>

обрати внимание, после кавычек не должно быть пробела.
и отсылать надо в формате HTML/plaintext
а то были экземпляры, которые скрипт в виде текста присылали