У нас в одном из офисов на сервере есть общая папка "Обменник" - и "image". Там хранятся важные файлы для работы подразделения.

Папка "image" лежит на Яндекс- диске.

Вечером часиков в 23:00 захожу, смотрю половина папок в "Обменнике" нет. Я создал там одну папку.
Утром приходим, в "Обменнике" осталась только одна папка в "image" только две папки.
Время удаления с 19:00 до 9:00, как видно из логов Яндекс-диска.
Антивирусник Avira везде работает.

Бэкапы папок есть. Восстанавливаться будут долго, объем большой.

По всем компьютерам прошли, ничего не обычного не обнаружили. На 2-х серверах открыты RDP для внешнего подключения, пароли сложные. Лишних входов по RDP не обнаружили.

Подскажите кто с таким сталкивался? Что это вирус? Как можно себя обезопасить? Причину не нашли, значит будет повторяться.

права установить нормальные....

а вообще правильнее делать репозитарий с хранением версий... у 1с он называется 1с:документооборот, там права настраиваешь логи есть и юзер не имеет прямого доступа к файлам

(1) Над правами будем работать.
Хотим понять как это могло произойти?
Я о таких вирусах не слышал, человеческий фактор исключаем, так как это было ночью.