Хочу с тобой не согласится.
В винде давно была проблема с wml вот и есть уязвимость которая позволяет прикрепить файл к картинке.
П.С. Старая бага и палится всеми антивирями.