服务器C盘发现 amd.dll 12345.exe文件.
病毒表现:
启动Mysql时出现了病毒，MYSQL的bin目录中不出现的wmerrrCHS.dll、amd.dll这两文件，会注入到mysql-nt.exe然后随Mysql启动，在C盘生成amd.dll,boot1.exe,12345.exe等文件.
根据此病毒的特性，是针对mysql服务进程进行端口注入，然后对目录释放出文件，暂时修复方法：
1）ROOT密码更改复杂
2）更改mysql默认的3306端口
3）安装杀毒软件,进行全盘扫描杀毒.
