Если включен буфер обмена в RDP сеансе, то что то вполне может увидеть.
В каком виде файлы попадают на сервер антивируса - спрашивать надо у его производителя, тут врят ли ответят...
Встроенный защитник виндовс... тем более он на голову лучше аваста, хоть систему не убивает)
Avira на том же увровне что и встроенный примерно...
Из того что получше - я бы сказал что drWeb и Nod32 и bitfinder
Распределить нагрузки на несколько серверов
или
Отключить ненужный на серваке антивирь, тем более для БД. Отдельный сервак под неё, закрыть все доступы и всё