- Предоставить к папке moodledata сетевой доступ на запись по паролю - чтоб кто попало не лазил.
- Проверять эту папку антивирусом по сети, например раз в сутки.
Можно еще так попробовать: