実行状態でないマルウェアのPGを公開して逮捕されたら、
情報セキュリティのまともな研究活動ができなくなると思うんだけど、
そのへんどうなってるの？？

セキュリティの技術屋が攻撃側の技術を知らないのはあり得ないことだと思うんだが。