Обфусцируем/переводим скрипт в бинарный формат.
Для своей работы не требует привилегий root, он может выполнять вредоносные функции с правами текущего пользователя, от имени учетной записи которого он был запущен.
Справедливо данное утверждение?
Стал ли он после этого вирусом?