公式が署名したパッケージは信用してるけど、同僚とか取引先が送り付けて来るexeは危険がはるかに大きいでしょ。