Downadup et wireshark

Bonjour,

W32.Downadup.B sévit sur notre réseau.
Je voudrais savoir quelle(s) est (sont) la (les) machine(s) infectée(s) (la quasi totalité des machines sont munies d'antivirus à jour mais il doit en subsister une non protégée et qui renvoie régulièrement downadup sur le réseau).
Pour cela, j'ai installé wireshark sur un PC.
Ce PC a déjà été "attaqué" deux fois par downadup depuis qu'il est sur le réseau (alertes antivirus) mais dans wireshark, je ne parviens pas à trouver les traces réseau de cette attaque.
Savez-vous que dois-je chercher ?

Je vous remercie par avance pour votre aide.

Audrey