攻撃がDNS引きを使っていないのは実験で分かった．IPアドレスを変えてもすぐに攻撃が始まる．webサーバーを止めても通信速度低下は起こる．そのとき我が家のネットワーク内で動いているPCはWindows 7を動かしているVAIOだけだ．となると攻撃を引き込んでいるのはVAIOとしか考えられない．VAIO TV with nasneを使うためにクライアントPCはVAIOを使っているのだが，VAIOが予期せぬ通信をしているのかもしれない．WiresharkをVAIOにインストールして確かめてみよう．また，クライアントPCをVAIOではない自作機に変えてみよう．それで速度低下が起こらなければ犯人はVAIOで決定だ．
もうひとつ可能性があった．nasneだ．今録画している番組は週に1本だけで，そのときだけ電源が入る．それなら関係ないだろうと思えたが，よくよく挙動を見ていると，VAIOを起動するとnasneの電源が自動的に入るようなのだ．そのときに外部と通信している可能性がある．nasneが犯人かもしれない．