Posible problema de seguridad

Hola, he observado que ultimamente la actividad de una de las targ de
red de mi servidor es continua, es decir que siempre esta enviando y
recibiendo. Es algo normal teniendo en cuenta que es un tserver pero
haciendo un netstat el listado de conexiones con origen y destino mi
misma maquina es casi interminable. Tengo entendodo que puede ser un
problema de seguridad, no tengo programas espia, el antivirus esta
funcionando y no detecta nada ...
Alguien sabe que tipo de programas provocan esto y que solucion tiene?
Saludos y gracias de antemano.
Juan