Refox encuentra password en codigo?

Hola amigos, hay una app. que trabaja con sql server, se conecta con el
usuario sa y un password, en la aplicacion en un prg que carga la app. se
encuentra la conexion a sql, el sa y el password que se le asignó. Mi
pregunta es: Con el refox lo pueden decompilar el exe y ver el password en
el prg y luego conectarse con el enterprise manager como si nada?.

gracias de antemano.