¿Alguien de tu entorno con ganas de guasa?
¿Puede ser cosa del propio programa, o algo que hiciste sin darte cuenta?
¿Te fijaste en la fecha en la que se modificó el archivo?
¿Hay algún archivo nuevo en el sistema con fecha próxima (minuto antes o después) al presunto ataque?
Es que ese tipo de ataque es suficientemente gordo como para que el más birria de los antivirus no lo detecte; prueba el ProcessExplorer para examinar al detalle cada proceso y servicio por si realmente algún bicho tipo troyano ya estuviese ahí, pero es que realmente lo dudo.