Вредоносные программы, работающие с правами пользователя, тоже могут быть вредны и опасны. Следовательно, потенциально опасны все дыры в браузерах, позволяющие выполнить произвольные команды от имени пользователя
[console]ksu@ksu:~$ whoami
ksu
ksu@ksu:~$ ps uax | grep firefox
web 18248 10.3 31.0 507076 156048 ? Ssl 11:22 27:20 /home/web/bin/firefox/firefox-bin
[/console]
ну и пусть этот скрипт хоть что делает. в СВОЁМ каталоге. :P