malware w celach informacyjnych

Czy pisanie złośliwego oprogramowania tylko po to, żeby dobitnie pokazać istnienie luk w bezpieczeństwie i możliwych konsekwencji z nimi związanych jest przestępstwem?
Jeżeli tak, to czy standardowy dopisek o celach informacyjnych w pliku przeczytaj mnie takiego programu załatwia sprawę?

żeby pokazać luki wystarczy wskazać problem- nie trzeba pisać złośliwego oprogramowania...

Chodzi właśnie o to, żeby wskazać konsekwencje jakie te luki powodują.
Samo napisanie że w tym a w tym programie istnieje taka a taka luka pozwalająca zrobić to i tamto jest mniej przekonująca niż konkretny przykład wykorzystania, bo ktoś może pomyśleć, że np wykorzystanie takiej luki jest trudne, albo uważać, że ja ją opisuje a jej nie ma.

Nie chodzi mi o złośliwe pisanie, po to, żeby psuć, tylko po to, żeby pokazać, że trzeba to zabezpieczyć, bo np takim programikiem który ja napisze można wyrządzić jakieś szkody, a jakby pisał to ktoś o większych umiejętnościach i złych intencjach to byłoby to poważne zagrożenie.