Naja, eine Backdoor, die erfordert, dass Du auf einer Win32-Maschine vorher bitte ActivePerl und so installierst, wäre auch nicht das Wahre ;)

Ich denke in erster Linie dabei: für Demozwecke muss es nicht klein und gemein sein, sondern funktionieren und dabei nicht Wochen oder Monate an Arbeit verschlingen. JavaScript als interpretierte Sprache hineinzuwerfen ist da etwas, was schnell zu Ergebnissen führt.
Logo, wer dem cDc was vorführen will, der nimmt kein JavaScript, aber der nimmt auch kein perl. Und er braucht Totenköpfe.