Neviem ako na Windows, ale na Linuxe je to záležitosťou NetworkManagera. Od určitého času NM pred scaningom zmení MAC na náhodnú aby sa nedalo zistiť, kto skenuje okolie. Po scaningu ju vráti znova s5, ale existujú prípady kedy k tomu nedôjde. Našťastie sa to tak deje naozaj len ojedinele. Možno v súvislosti s vadným driverom.
Pre NM na Linuxe existuje parameter, ktorý túto náhodnú zmenu MAC vypína. Treba pohľadať na googli.