請問這是botnet嗎?

目前使用 fortigate 80C
最近發現 device list 裡出現不明 device
此 device 顯示為外部IP且會不停變化，但MAC不會變動

已經將 Detect Connections to Botnet C&C Servers 開啟

請問我要如何抓問題才對?
那些不停變動的ip我有拿幾組去查不過大部分都找不太到東西
剛剛有查到比較像有東西的兩組是
dyn.prod-infinitum.com.mx
跟
metrotel.net.co