Ты прав, но даже при склееной картинке, стриггерить человека скачать это на компьютер проще.А как вы собрались в картинку исходный код запихнуть и ещё и запустить его без скачивания самой картинки на пука жертве?
Чисто теоретически,это возможно... Но на практике скорее всего придется заставлять жертву скачивать вашу "картинку". А в этой картинке уже будет склеенный exeшник замаскированный под .jpg. Но тут мы сталкиваемся с проблемой веса нашей "картинки",она будет весить далеко не 1мб. + тебе ещё стиллер криптовать нужно будет.
А если пытаться хостить ее, или там через вк передавать, то может быть какая либо обработка изображения от вк и последующая поломка софта.
Грубо говоря - осуществимо но ... "а оно тебе надо?"