Проверил. Утилита от касперского вируса не обнаружила. Так что он и впрямь как кто-то говорил гуляет в локалке периодически пытаясь пролезть. Наверно.