Lo único que puedo agregar a la información que anda dando vuelta es que en la carpeta de Archivos temporales de Internet cada vez que se ejecuta crea dos archivos (si no existen) que se llaman:
info.htm
install_mslagent.exe_1,0,1,7
y hacen referencia a una página de internet:
http://sa.secure-firewall.com/binaries/