Как бы вот эта фраза
Ты видимо Xeon не ставил?
Основная часть вредоносов ищет файлы по дефолтным путям - если их нет то поиск прекращается
прошлого поколения
Далее если мониторинг поставлен должен:
1. Раз в день заходить и просматривать есть ли какие-то проблемы
2. По запросу заранее докручивать
3. По запросу заранее мониторинг в "режиме реального времени" и исправление