Под видом JPG-картинки на сайт загрузили вирус

видимо, на расширение..

Можно попробовать imagecreatefrom.. создать

Или первые байты файла проверить на соответствие формату.

А если проверять файл-картинку на ненулевую ширину/высоту?

да по расширению проверяйте.

Если не bmp, jpg, jpeg, ico, бла-бла-бла шлите лесом того, кто загружает, иначе - нормально загружаем.

Даже если ПХП скрипт загрузят типа "shell.jpg", то его не смогут запустить, так как веб-сервер обработает его как картинку(если конечно у Вас в MIME-types не установлено, чтобы апач файлы с расширением jpg отдавал на интерпритацию ПХП:))

то она не будет нулевой. картинка может быть вполне нормальной, а в конце файл будет дописан код php, который отлично выполняется.

Обычно скрипты галерей все загруженное пережимают по-своему и при этом весь потенциально опасный мусор удаляется.

Исполняются такие файлы при неправильной настройке сервера. Фактически, вы просто нашли файл касперским, но не знаете исполняется ли он на вашем сайте или нет.

Всем спасибо за советы!