Póki co
virustotal nic nie zgłasza (ale oni chyba nie pobierają exeków, więc lepiej go ściągnąć samemu i podać jako plik).
Zaś ten kupujący powinien dostać bana. Nie wiadomo czy zrobił to świadomie, ale jeśli się nie odzywa, nie wyraża inicjatywy zapłaty za to co kupił to sprawa jest jasna. Założył konto, wygrywa aukcje i robi botnet na (przepraszam) jeleniach.
Masz nauczkę aby nie klikać w co popadnie. Sam mail z takim linkiem jest już podejrzany. Każda przeglądarka internetowa czy klient pocztowy umożliwiają podgląd tego co się kryje w hrefach.