Merhabalar,
Bu konu Emre'nin de dediği gibi Antivirus yazılımından olabilir, ama istersen şöyle bir izleme yapabilirsin.
Kullanıcılar koptuğunda fileserver ve client in loglarını kontrol etmen ve file serverdan açık session varmı yokmu kontrol etmen faydalı olabilir. Ayrıca bu bir worm da olabilir. (ki bence en kuvvetli olan seçenek bir worm olması farklı bir AV ile bir tarat bakalım serverı da clientti de...)