Отвечает independence777:
Предположение такое: как и с почтой, антивирус сначала скачивает файл себе целиком, а потом его проверяет и отображает... Установи Outpost Firewall и последи за сетевой активностью.
Отвечает Юрий Александрович Пейсахович:
А теперь еще надо установить утилиту SmartWhoIs и узнать точно, куда идет трафик.