Интересно, в какие порты оно долбится? Я бы такое увидел сразу, мож просто на 5353 собирает днс кэш, может обновления ищет в соответствии с настройками. А вот если на 445, то да, охуело.
Кроме того, любой браузер продалбливает 1900 uPnp, всегда это блокирую, вообще не люблю uPnp, какого хера они там ищут, вообще не понимаю