не думаю что антивири смотрят все картинки которые приходят..

для меньшей палевности мона сделать файл пнг и через хтаксес прописать исполнение его как пхп

тогда если даже посмотреть соурс письма ничего подозрительного не увидишь

з.ы. Sn@k3 обогнал)))) ну он соурс написал ему плюс)))))