1) LAN側の端末がマルに感染してRDP経由でローカルのサーバが感染した。

2) インターネットから直接RDPアクセス可能にしておいたローカルサーバが感染した。

どっち?