На одном офисе он убивал вирусняки на флешке, которую принести с универа. Без проблем справился. При этом в ОС было отключен автозапуск флешки, а в самом антивируснике был включен пункт "Проверка съемных носителей". На комне, где не был отключен автозапуск, то они частично пострадали

А что на серваке крутится? Если не секрет?

1С и пара виртуалок с Windows 10 для тестов

1С файловая или на какой то СУБД?

На моем серваке 1с не крутится

Файловая

Просто как вариант. Файловую можно на шару под linux. Лицензию (если таковая есть) можно раздавать с любой машины виндовой.
Хост под линух на котором виртуалками нарезается что вам нравится.
п.с. Просто мысли в слух

Да, были такие мысли, чтобы переехать на Линукс) Но нужно было быстро перенести рабочую 1С с компа бухгалтера на сервер и потому была развернута Windows, чтобы не было проблем с переносом и доступом по RDP для работы с 1С. Пока так работает. Но я согласен, что лучше перенести на Линукс) Я как раз на виртуалке это все тестирую)

А если по теме. У нас на виндовом сервере был встроенный эссеншл. Ловит ли он. Да ловит. Иногда даже лучше того же платного каспера. Дело так сказать случая. Есть вещи которые каспер вообще в упор не видит, а встроенный ловит.
Когда прилетел петя с Киева с правами администратора домена никакой антивир не спас. )

У нас спас базу 1С на бухгалтерском компе установленный платный Др. Веб и + то, что была база в это время открыта и комп не перезагружался. А пока база была открыта, то файл базы нельзя ни удалить, ни переименовать, ни зашифровать. 1С не дает сделать такие манипуляции) Антивирусник, конечно, справился, но большая часть файлов все равно были зашифрованы и чудом удалось вытянуть файл базы 1С через Live-CD, в котором "вирусная ОС" не функционирует)

Другими словами ставьте то что есть так сказать. Любой антивир может пропустить.
Почаще делать бэкап да и все. Я прикрутил на линухе timemachine теперь каждый час делается срез всех данных. Пущай если что шифруют на здоровье.

Верно)

Др.Вэб (малой кровью) или "шоб совсем" - BitDefender. Но последний ресурсов любит иногда откушать. (У него поддержка людская, можно и договориться)
Это если платники.

Плюсую

Понял) Нам когда-то платный Др. Веб тоже помог с расшифровкой файлов от шифровальщика, поэтому к нему доверие тоже есть и тоже была база 1С, но ее обслуживал не я, а другой админ

Да, антишифры только его пока пользовал.

Как вариант: его "одноразовую" утилиту периодически прогонять. Но сейчас придётся за ней хвосты чистить. Иначе, более раза в месяц бесплатно не даст запуститься.

MalwareBytes, AdwCleaner и Emsisoft были, в своё время, тоже весьма полезны. Пока не перешли "на тёмную сторону".
Но, для периодической проверки (с небольшим шаманством) всё ещё годны.

А rdp-хой светить за натом для подключения извне ( по реальному ip ) - это по-прежнему суицидальная затея с точки зрения безопасности или микрософт уже что-то придумали ?

Да и пароль снять. Че уж там.