Откройте командную строку с повышенными привилегиями и выполните netstat -a -b
. В этом списке будут перечислены все исполняемые файлы, которые в данный момент подключены или прослушиваются через порт. Нередко можно найти более сотни записей, даже если вы не используете свое интернет-соединение. Большинство из них не потребляют большие объемы данных. Измерение в течение нескольких часов, 300 МБ неопознанного трафика, как правило, не вызывает беспокойства, но достаточно, чтобы ожидать, что виновник будет легко найден.
Вы можете отслеживать, сколько трафика использует процесс из самой Windows, на вкладке «Сеть» в Resource Monitor, открываемой с помощью resmon
или с помощью вкладки «Производительность» в диспетчере задач Windows. В первом списке «Процессы с сетевой активностью» показано усредненное по времени количество байтов, используемых в секунду для отдельных процессов. Мне неизвестна встроенная функция для отслеживания этих показателей в течение более длительных периодов. Если процесс не сразу проявит себя, вам придется следить за ним.