Дмитрий, хм, а зачем устанавливать IP именно на бридж? Создавайте в виртуалке интерфейсы, прикреплённые к бриджу - вот на них IP и лепите, сколько душа пожелает. Не лепится? Меняйте тип бриджа.
Alinw, собственно о строке, на которую ругнулся антивирус. Стандартно "загрузить и выполнить" делается через include() или require(). Но при шифровании исходников по технологии Zend случаются трудности с include/require, там эта защита, заморочки... Поэтому eval() и используется, что-бы шифрование от Zend не ломало работу. Если возможно - меняйте на require().
Но эта замена не решит проблему, на которую жалуется уже сам хостер. Кто-то/что-то запустило программу/скрипт, которая(ый) сидел постоянно в памяти (так называемый "демон") и слушал порт 6128. Что это была за программа, и кто её запустил - никто вам не скажет. Ну, кроме поддержки хостера, которая эту активность обнаружила. Ну и конечно того пользователя, который этого демона как раз и запустил...