Мультивещательные DNS-запросы (в огромных количествах)

[router]

В логах фаервола обнаружил очень странные события. Время от времени ( нерегулярно, раз в несколько дней в разное время) что-то отправляет мультивещательные (!) DNS запросы в огромном количестве ( !! ) с интервалом в 5 секунд ( !!!) - часы можно сверять. Причём, повторюсь, происходит это нерегулярно.

Что бы это могло быть и существуют ли способы поймать процесс во время такой передачи?
Если нужно, логи прикреплю.

[router]

Похоже, это PSI.
Второй вопрос по-прежнему актуален

добавлено:
Это не Psi, это Conky. Проблема решилась заменой rhost на rip в .conkyrc