Wireshark

Ahoj lidi,
mám 5 lidí přes wifirouter a sniffuju je přes wireshark (oni vs router), ale: potřeboval bych poradit, co konkrétně bych měl sledovat abych zjistil nějaký malware nebo prostě jakákoliv nebezpečí, protože potřebuju vystopovat jedince, od kterého jdou virové útoky k našemu poskytovateli (upc), kterým nám díky tomu blokuje porty.
Mohl by jste mi někdo poradit,kdo s tím máte zkušenosti? Co bych měl filtrovat a na co se konkrétně zaměřit? Děkuju za každou radu.

Není nutné zakládat duplicitní dotazy.
371329-blokle-porty (host)