ＴＡに対する異常なアクセス

質問

社内ＬＡＮにＴＡ（ＭＮ－１２８　ＳＬ11）を経由してインターネットに接続しています。
１０月１日以降、複数箇所から（ＰＣの特定はできていません。特定方法が解らない）ＴＡにたいする猛烈なアクセスが発生していて通常のインターネットへの接続が困難な状態が続いています。
この解決方法について、何かご存知の方がいましたらアドバイスまたは処置方法をご教授ください。
ＬＡＮの構成方法は以下のとおりです。
ＩＰ・・・・・・・固定割振り
ＷＩＮＳ・・・・・解決する（サーバーＮＴ4.0）
ＤＮＳ・・・・・・使う（ルーター＝ＴＡ＝ＭＮ１２８）
ネットワーククライアント ・・ＮＴにログオン
上記の構成は従前から使用しており、異常時に変更等は特には行なっていません。
ＬＡＮにつながるＰＣは95/98/2000およびNTで約３０台。
非常に困っています。よろしくお願いします。

回答No.1

root139

数点、ご確認いただきたいことがあります。

SL11はTAでは無く、ダイアルアップルータとして利用されているのでしょうか？
(特定のPCにシリアルケーブルで接続しているではなく、LANケーブルでネットワークに接続していますか？)

SL11に対する複数箇所からの猛烈なアクセスとは、具体的にどのような現象が起きているのでしょうか？
(また、なぜルータ自体に対するパケットだということが分かったのでしょうか？)

補足

（１）ＳＬ１１はＥＴＨＥＲ接続しています。
（２）ＬＡＮ構成は、全てのＰＣに対してＩＰを固定で割当ており（ＴＡにたいしても同様）、特定のＰＣ以外のアドレスに対してはＴＡ経由で外（インターネット）へ出すように設定しています。
（３）ＳＬ１１に対するアクセスは、ＨＵＢのアクセスランプとＳＬ１１のＥＴＨＥＲランプの点滅状態から推測しました。

ただ、この件に関しては、原因がやっと解りました。
ウイルス「ＷＯＲＭ＿ＯＰＡＳＯＦＴ.Ａ」が原因でした。
これがＬＡＮ上のＷＩＮ９８（なぜか９８のみ。９５や２０００は感染を免れた）７台に感染し、このＰＣがネットに接続要求を出しつづけていたためでした。

いま、問題はこの感染ルートなのですが、まったくわからず苦慮しています。なにか情報お持ちでしたらお教えください。

数少ない回答を寄せて頂いて、ほんとうにありがとうございました。