Ну, сей товарищ не упоминает, что:

а) файл показывается не как картинка, а как хрень с иконкой терминала;

б) на настройках безопасности по умолчанию он не запустится;

в) даже если человек залез в настройки и поставил себе низкий уровень безопасности (что нетривиально), при попытке запуска он выдаст аж два попапа: первый — «у этого файла что-то с расширением, вы уверены, что это то, что вам нужно?» И второй: «запускать файлы, скачанные из интернета, небезопасно. Вы точно хотите это сделать?» (и даже если его перенести на флешке, будет то же самое).

Ну и понятно, на винде *.jpg.exe тоже никуда не делся.