По-моему там сплоит под Adobe Reader, который подгружается с помощью PHP-скрипта, зашифрованного в запросе. GIF здесь выступает в роли редиректа на скрипт и на поддельную картинку JPG с машинкой. Алсо, внимательно читайте Гугл, этот вопрос уже обсуждался не раз.