не только на denwer'е. есть exe'шники, написанные на php

Простой php файл вирусом быть не может.