Ну, во-первых, файлики сами по себе не запустятся (если конечно стоит "автозапуск", то - да). Модератор должен был проверить ссылку через специальные сайты, с этой работой вполне и справляется анти-вирус. Так же чаще всего взламывают благодаря вводу своих данных на стороннем сайте. Модератор должен получить предупреждение.