Распространение шпионских программ по беспроводной сети? Как отследить?

в последнее время в моей компании, мы испытываем периодические перенаправления поиска при подключении к нашей беспроводной сети.

Я говорю, прерывистый, потому что много раз, просто отключение и повторное подключение к беспроводной сети решит проблему. Иногда он исчезнет для пользователя, а затем снова появится.

когда hardwired в, нет никаких проблем перенаправления. Я запустил много сканирований на машинах, которые испытывают эти перенаправления, и все они выходят чистый.

Я понимаю, что где-то в беспроводной сети может быть зараженная машина, которая распространяет эту проблему. Но кто бы ни был этот пользователь, они не шагнули вперед и жаловались на переадресацию себя.

в качестве альтернативы, может ли он находиться где-то на одном из наших серверов (если да, то почему нет аппаратных перенаправлений)?

мой вопрос в следующем:
Есть ли способ, которым я мог бы отслеживать / отслеживать, откуда эта вещь исходит? Сканирование каждого компьютера, подключенного к беспроводной сети, не было бы простым вариантом для "более высоких ИБП", чтобы принять в этот момент времени, и я застрял, пытаясь тем временем играть в whack-a-mole.

любой совет высоко ценится, спасибо!