Normalmente eu nem costumo deixar este tipo de comentários, mas esta é a tentativa mais idiota que vi nos últimos tempos de tentar roubar uns trocos (e nem é para beneficiar a pessoa que criou o script).
Basicamente, o ficheiro que estava indicado não possui malware, sendo somente uma página HTML, mas continha o seguinte conteúdo codificado, e que deixo descodificado para os interessados (links externos removidos: http://pastebin.com/Se2uUeYY
Tirando todo o código, o importante aqui de referir é que o script envia o número de telefone para um daqueles programas de "coloca o número de telefone para saberes a previsão para amanhã", onde cobram 4 euros por semana por isso.
Mas, pior burrice de quem fez o script, é nem saber colocar o link, que está para um site inexistente. E quem o fez em nada lucra...
Resumidamente, invés de "dar" 3 euros gratuitos, retiram é 3 euros de saldo por semana (irónico com a descrição deixada).
@hacxx , acabou de ganhar uma banimento permanente aqui do TugaTech (e este é gratuito), mas fica aqui este comentário para que outros não caiam no esquema...