Eu não tenho uma resposta para você, mas esta semana exatamente a mesma coisa aconteceu comigo. Eu tenho meu servidor SBS por trás de um roteador / firewall, onde seus serviços são portmapped. O endereço IP do meu servidor SBS é 10.10.20.225, o IP do roteador é 10.10.20.250. Na segunda de manhã todo mundo estava reclamando que ninguém estava recebendo correspondência externa. Eu olhei na lista de bloqueio, e o endereço IP do roteador (250) estava nele, com uma expiração de 24 horas começando às 6h30 da manhã. Ninguém poderia / teria adicionado, eu certamente não, e olhando para os logs do meu firewall é improvável uma força externa. (na verdade, por que colocar a expiração em todos os se é um vírus)
Estou postando isso esperando que alguém venha e procure uma resposta, eu não dormi profundamente desde a segunda-feira; -)