Al fin he logrado responder
.
Hay que tener en cuenta que eval está fuera de los comentarios así que sí se ejecuta, la parte de la redirección yo la he copiado en un archivo a parte y no es el virus, pero después de copiar el eval sí salta el antivirus. De hecho, he buscado información y realmente no solo el avast sino varios otros antivirus lo reconocen como troyano.