鬱だ氏ね！コードレッド(Code Red)

すげー素朴なこと書いてる気もしますが、
NAT router の中の IIS が感染した場合、そこから攻撃をばらまく先は
192.*.*.* になる、ということはないのでしょうか。