o que percebi foi que a maioria dos equipamentos com virus faz solicitação para os ips 78.24.184.0/21. Eu criei um adress-list para identificar os clientes que fazem solicitações para esses ips