[Ageron]

обращаются к расшаренной папке и пытаются скрипт там запустить »

? скрипт

Или от имени какого Юзера запускает или с какого ПК происходит запрос? »

это все видно в мониторинге шары, открытые файлы