Natali_ky,

Формат исполняемого файла имеет неиспользуемые поля. Насколько знаю, была история с компилятором Microsoft, писавшим в них "подпись" конкретного экземпляра (ключа) программы. Если автор лох, то он пользовался таким компилятором, купив ключ на своё имя и не стерев эти данные в скомпилированном файле. Вероятность - ниже плинтуса.
Файл был скачан с какого-то ресурса. Теоретически, можно направить письмо о своих подозрениях администрации этого ресурса. Если ресурс приличный, жалоба будет убедительной и проверка с их стороны покажет, что файл в самом деле "с сюрпризом" - его могут убрать; возможно, даже забанить на ресурсе выложившего.
Можно даже поинтересоваться законодательством страны местонахождения хостера ресурса - не требует ли оно расследования по факту рассылки вируса.
Однако...

При любых серьёзных разборках, неизбежно всплывает невозможность установить причинно-следственную связь между запуском данной программы и удалением "ну вот тех фотографий, где Васька был в малиновых шортах" (состав преступления). Соответственно, даже узнав координаты автора программы, доказав, что он создавал эту программу с намерением несанкционированной модификации чужих данных, доказав, что распространявший эту программу был с автором одним и тем же лицом или хотя бы в сговоре... - всё равно мы не набираем материала для аргументированного обвинения.