瑞星卡卡安全论坛

开机发现自动运行ftp命令，根目录下出现许多可执行程序。用瑞星杀毒查杀没有异常，请帮忙看看这些都是什么东西，如何解决开机自动运行ftp命令的问题。其中图为ftp命令运行截图。谢谢！

附件: kywj.rar

系统装有sqlserver吧，把你的sqlserver的sa密码修改一下，设置为强密码。附件样本已收集。

是安装了sql server。自动运行ftp命令和sql server 的sa密码有关吗？

有啊，把sa设置强密码吧

经分析附件样本：boot1.exe、s1.exe、st1.exe、boot143PK.exe、s143PK.exe、st143PK.exe是病毒，v16最新版已可以查杀，其余样本不是病毒，请将瑞星升级到最新版进行全盘杀毒。

谢谢！