Атаки с нашей сети на внешку: вычислить зараженный ПК через MikroTik

53 порт!!! DNS смотрите. 

прошу прощения, но где в абузе видно 53 порт?

А никто и не говорит,что их видно в абузе. Просто можно закрыть рекурсию и все...

да смотрите днс 

ссш доступ открыт на  микротике?

Dim U. 22 июля 2019

Вроде да, но микротик к проблеме не имеет никакого отношения. Абузы приходили это до его покупки у установки в офисе. Заменили старый асус так как там был слабый вифи.

значит поискать заразу на вашем парке пк нужно. сначала определить с каокго а потом уж лечить

Dim U. 22 июля 2019

Про "лечить" в задании речь не идет. Сейчас нужно только с помощью маршрутизатора определить какой из компов рассылает эту хрень. 

Добрый день.
Примерно какое количество устройств подключено через ваш роутер ?
Есть вероятность, что у вас в сети зловред сидит не на одном устройстве.

да поддерживаю какое количество машин и какие ос на машинах.