Вот, скачал в свое время с сети, мож поможет тебе.
У меня недавно было подобное, только файл назывался MSLAUGH.EXE, но длиной был тоже 6176 байт.
Народ!Появился червячок, называется
Worm.Win32.Blaster.a
заражает комп и все компы подсети. Перезагружает систему через
1-5 минут после запуска. Сидит в секции Run реестра, назвав себя
Windows Auto Update. На диске находится в папке
WindowsSystem32.
Ни dr.web ни avp ниче не находят!
Что бы от него избавится, нуно:
1.Убить процес MSBLAST.EXE
2.Удалить MSBLAST.EXE из автозагрузки (почитив реестр) ключ
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
3.Удалить MSBLAST.EXE (не помещая в корзину, а нафиг его снести!)