Me aparecio, no se si descargado o Droppado, tras la infección del
Keylogger.Bladabindi Muestra(01) "9b5b066774cc964baf0a3b272e336678.exe" 

%Mis Documentos%\ sarahsoso?gpj.Scr

  ? es un caracter unicode. Si Windows no lo entiende (Win XP),
  invierte el resto del nombre.


Al ejecutarlo, genera...

%Config.Local%\ Datos de programaqtWNISJBmp.jpg
%Config.Local%\ Datos de programaqyEUgAxNBO.exe

  posiblemente por error gramatical, deberian haberse generado en
  %Datos de programa% (de Config.Local)\ 

Mientras visualiza la imagen (una chica en la playa) ejecuta el EXE
Keylogger.Bladabindi Muestra(02) "9b5b066774cc964baf0a3b272e336678.exe"