Se você tem um vírus em seu sistema, livre-se dele e não faça nada sensível antes.
Se houver, por exemplo, um keylogger incluído no vírus / malware, ele ainda recebe as teclas digitadas, porque elas são originárias do sistema local.
Além disso, se houver compartilhamento de arquivos ativado com a sessão RDC, pode haver um vetor de ataque aberto dessa maneira.