瑞星卡卡安全论坛

发现sqlservr连接几个IP，然后在瑞星防火墙下发现：

CMD里面的命令基本上是这样的：

这是什么问题呢，该怎么解决。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1 (.NET CLR 3.5.30729)

正常的，CMD下一个命令对应了防火墙里的一行记录。每个都要联网。

我并没有启动cmd,这是打开sqlservr后自动出现的几个cmd命令，而且里面涉及到的一些可执行文件比如tmd.exe，很明显的是病毒。

不是自己打开？去反病毒区扫描日志分析。