>> ネット経由でプロシージャがこっそりストアドされるんでわ。
>そんなの勝手な想像だし。

ウィルスが狙うとき、
RDBが単なるアプリであれば不確定要素が多いのでRDBアクセスは難しいが、
SQLの実行がOSのAPIになってかつ標準ファイルが存在するんであればアクセスしやすいね。