网关攻击引发的网络故障

近几天我单位机关的局域网出现一种奇怪的故障，总是间歇的出现断网，断网的时间很短，不到一分钟，然后又自动恢复正常。断网期间，子网网关ping不通，无法登录交换机。而且这种现象出现的比较频繁。这个局域网的汇聚层设备使用的是华为quidway s3526，下面级联了几台quidway s2026供用户接入。以为是s3526的配置有问题，经反复查找，实在找不到问题所在。最后察看了一下logbuffer的纪录内容，发现一个地址与该子网的网关地址频繁发生冲突，关掉这个mac地址所对应的交换机端口，问题解决。本以为是用户乱用网址，察看他的电脑，发现网络配置没有问题，一定是机器上运行了什么程序，恶意的攻击网关，强迫他重装了系统。过了两天，同样的问题出现在另一台机器上，怀疑这是某种病毒，发作时恶意攻击网关，而且已经开始传播。上网找了半天，也没找到有关这方面的病毒资料，始终没有找到更好的解决办法。哪位网友了解这方面的情况，还请提供信息。