今天在公司因无法访问国外网站，换成外网IP尝试，没几分钟竟收到360拦截新建用户tsinternetuser的提示，进程为sql server，看来就算是信任的软件也会被用来干坏事。太纳闷了，没道理这么快啊，立马看日志，用户 'sa' 登录失败，[客户端: 202.102.11.66]，百度IP，2011年12月28日已有人向盐城市公安局咨询http://www.ycga.gov.cn/default.php?mod=c&s=ss17bacd9&t_id=724af8c047_914，再查网站为www.syjtj.gov.cn系射阳交通局。