Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
ARCServe 6.61 создает общий ресурс, называемый
по умолчанию ARCSERVE$. Беда в том, Что в файле
ARCSERVE$\DR\<NAME of SERVER>\aremote.dmp в открытом виде
хранится логин и пароль пользователя,
делающего backup.