[Откуда пересылается MEM:Trojan.Win32.EquationDrug.gen.]

Добрый день! Укажите пожалуйста версии используемых продуктов. Спасибо!

kaspersky security endpoint 11 . Блокирует «файловой зашитой». ( сетевой мониторинг был выключен пока, и не знаю он выявит ли угрозу и покажет тот ip) Если какая то возможность есть, я установлю что надо. На крайняк думал варшарком пытаться смотреть, с какими ip были связи, но это на крайняк, если что-то попроще не предложат.

[Откуда пересылается MEM:Trojan.Win32.EquationDrug.gen.]

Как определить откуда приходит вирус? В локальной сети множество машин. При подключении новых машин, на них появляется вирус MEM:Trojan.Win32.EquationDrug.gen . Касперский его блокирует, как бороться тоже понятно, на виндовс ставится обновление. Вопрос конкретно в том с какой заражённой машины он приходит? Это как то можно определить, может ли Касперский выдать ip откуда происходило заражение?