Скорее всё ОК, чем нет. Большинство уязвимостей требует открытия файла, т.е. просто загруженный файл сам себя не откроет. Как и предлагали выше, можно удалить вручную. Или невручную, а просто в настройках телеграма где-то была штука типа, почистить все загрузки, кеш и пр.