Предотвращение DoS атаки

[Зак]

Народ ситуевина следующая,есть сеть - рабочая группа, пользаки ходят в инет через проксю на которой стоит Traffic Inspector, так же стоит корпоративный симантек. Произошло заражение одного из компов внутри сети BackDoor.Win32.IRCBot.abc (организует дос атаку) симантек его не увидел, на инспекторе включен Virus Flood Protection. За ноч это хрень выслала 7 Гб в инет, прежде чем я увидил нехилый исходящий траф((. Virus Flood Protection, как я подозреваю не сработал потому что не было переполнение сетевой статистики, т.к. вирус засылал запросы где-то на десять айпишнков по протоколам ICMP, http,DNS, но пакетов очень много. Сам вопрос: как претотвратить подобные ситуации, может что-то в ТИ донастроить, или какую нибудь тулзу на проксю навернуть?