SIPVicious это не "вирус" - это просто инструмент, который может отправлять "правильно сформированные" SIP сообщения. Его может запустить любой "клоун", в том числе и из "локальной сетки"...
АТС регистрирует все (без исключения) звонки которые отправляет на телефоны и совершенно неважно по какому каналу связи они попали на АТС. Если Вы не видите звонка в логе АТС (история звонков) то это, с большой долей вероятности, значит только одно - клиенту(телефону) прилетело напрямую.
Примеры:
1. Вы не используете SBC, а предпочитаете "прямое" соединение с "облачной"/"внешней" инсталляцией АТС. Ну тогда к Вашему телефону может прилететь не только от АТС...
2. Вы сконфигурировали телефон, чтобы он с наружи принимал трафик, даже если работает только локально. В принципе, почти все телефоны пытаются "пробить" себе путь наружу на NAT'e и как следствие телефонам прилетает снаружи... А что телефону делать? Его задача сообщить Вам о "входящем"...
3. Почти гипотетический, но всё же реально возможный - на шлюзе устрановлен "умный" SIP ALG который круто решает проблемы SIP, путём тупой пересылки всего SIP трафика извне на внутренние устройства...
4. Мобильный телефон в открытом Wi-Fi без изоляции устройств... Это конечно патология, но не думаю, что таких чудес не встречается. В таком окружении вообще труба
Если телефон предоставляет SIP лог последних звонков, где указывается IP адрес источника запроса, то тогда сразу станет понятно откуда пришло.
Если Вы уверены, что через NAT ничего инородного не прилетает локальным устройствам и ничего не видно в истории звонков АТС - то тогда ищите "местного" клоуна... Ну или как вариант - витиеватых "троянов", которые пользуются Вашими компутерами, для "генерации" спама как в локальной сети, так и адресованного устройствам за её пределами... у компутеров ведь есть доступ к "интернету", не так ли?
Телефонная система 
