邮箱被入侵后，攻击者可能留下自动转发和过滤规则。只改密码未必足够，还要检查会话、恢复方式、授权应用与规则。