Похожая ситуация в локалке, все файлы которые валяються на шаре заражены вот этим - Virus.Win32.Sality.aa и вот этим - P2P-Worm.Win32.Bacteraloh.h, плюс в сети есть 6 компов которые постаяно сканят сеть на шары и открытые порты 110,53,25
как тока они находят открытые эти порты начинают дружно флудить пакетами в эти порты, еше я заметил что на этих машинах открыты 80 порт, при телнети на них ни какой реакции - конект тупо закрываеться, инет вобше падает постаяно, не кто не знает что это за дрянь такая, а то админ полный лошара, я ему показываю логи фаервола и говорю про то что у этих машин дружно открыты 80 порты - он говорит - ну мало ли че там у людей на 80 порту может быть от http серванта до хз че, а логи это еше не доказательство.