Een 0day zal niet zo snel tegen een normale gebruiker worden ingezet, als er malware op je android toestel staat is de kans denk ik groter dat dit komt door een malafide app.
Maar als je ze zeker weet dat het een zeroday of malware is kan je het doorsturen, dan zal ik kijken wat ik kan analyseren/reversen: regenpijptemp{}gmail{}com
Edit:
tijdelijk email account werkt niet, dus dan maar een tijdelijk account op een andere manier.