В том, что антивирус у пользователя при попытке сохранить сей zip захочет
1 все петабайты из него распаковать
2 все эти петабайты проверить.
С закономерным результатом.
А если антивируса нет, то да, это просто файл с расширением zip
НУ а если вспомнить, что есть антивирусы, которые проверяют почту и почтовые вложения, и что эти антивирусы запущены на серверах...