Occhio anche agli altri tipi di file.

Molto spesso non serve il '.exe' ma basta anche un file php per svuotarti l'intero server