sasser en la red

Buenos dias:

Sin saber como se ha introducido el sasser o una de sus variantes en mi
red,
el caso es que casi todos los ordenadores estaban actualizados pero con
algunos tengo problemas, pero me he dado cuenta que el virus sigue
instalado
en algun ordenador, he pasado el antivirus por practicamente todos los
ordenadores, pero no lo logro encontrar, por lo que me gustaria saber si
alguien me puede decir si con algun tipo de escaneador de red o con un
sniffer se puede controlar que ordenador esta enviando continuamente las
peticiones, si no me equivoco utiliza masivamente el puerto 445, de ahi
esta
idea, si no si alguien se ha encontrado en la situacion o alguien tiene
algo
para ayudarme se lo agradeceria.

Un saludo.