Essa justificação não faz nenhum sentido.
Quando estás a criar um malware, estás a programar exatamente para criar algo malicioso, que terá como único objetivo causar danos...
podes afirmar isso em ferramentas como o Wireshark ou Kali Linux, que sim, não são criados com ideias maliciosas - embora possam ser usados para tal.
Um malware não, foi criado, de raiz, para atividades maliciosas - a menos que descubras um malware benigno, que simplesmente não existe 😂