Tu respuesta me tranquiliza....de hecho ya tome en cuenta tu sugerencia y hemos activado el firewall y puesto los parches....
gracias nuevamente...
No parece nada grave tomando en cuenta que la dirección IP 127.0.0.1 corresponde a tu propia máquina.
La computadora se refiere a sí misma como localhost o 127.0.0.1, así que las peticiones de la página /Default.asp y de /folderserv/images/background01.gif provienen de tu propia máquina.
Teniendo el servidor instalado en ella entonces me parece lógico, pues quizá estén visualizando la página que muestra el servidor, para probar cómo funciona o algo así.
Más que un antivirus, yo le daría más prioridad a tener un firewall instalado en el servidor y actualizar el sistema con los parches críticos de windowsupdate.com
Saludos
Arwing