javascript w obrazku Opcje

[sazian]

Witam,
ostatnio puściłem skan w poszukiwaniu frazy document.write i ku mojemu zdziwieniu znalazło to w pliku gif (IMG:style_emoticons/default/smile.gif)
dokładniej wygląda to tak - jest to doklejone na końcu obrazka

[HTML] pobierz, plaintext 
<script type="text/javascript"><!--
document.writeln('<'+'scr'+'ipt type="text/javascript" src="tu adres do jakiejś strony"></'+'scr'+'ipt>');
//--></script>
[HTML] pobierz, plaintext 

zacząłem z tym trochę kombinować i owszem da się dopisać dowolny kod bez uszkadzania pliku ale nie daje się on uruchomić.
Jakie warunki trzeba spełnić aby taki kod został uruchomiony (IMG:style_emoticons/default/questionmark.gif) czy daje się on w ogóle uruchomić (IMG:style_emoticons/default/questionmark.gif)

[sazian]

dobra może podam trochę więcej szczegółów
ten obrazek został wgrany jako avatar ma forum postawionym na vbulletin, nie znam twórców tego skryptu ale wątpię żeby byli aż tak naćpani (IMG:style_emoticons/default/smile.gif)
Doklejony kod zawierał odwołania do serwera ze statystykami stron(stat.pl) a drugi do zagranicznego "sprzedawcy reklam"

co do pochodzenia tego kodu mam dwie teorie:
1)ktoś miał nadzieje że kod wykona się za każdym razem gdy na forum pojawi się jego avatar a on na tym zarobi (IMG:style_emoticons/default/smile.gif)
2)ktoś miał na komputerze wirusa który doklejał jakieś śmieci wszędzie gdzie się da

o ile kod wstawiony w <script src="test.gif"></script> rzeczywiście się wykonał to jednak nie widziałem aby ktokolwiek tak wstawiał obrazki