Firewall di KIS 2009

[iome83]

Ciao ragazzi, innanzitutto buon 2009 e buona epifania a tutti quanti! :)
Ho una domandona su KIS 2009 e il suo superattivo Firewall.
Mi sono accorta, appena accendo il pc con il modem acceso ma NON ancora collegata ad internet, che il firewall ha traffico in entrata e uscita a go-go. perché? Sono i programmi tipo java itunes e antivirus che cercano di connettersi per aggiornamenti?
Ma perché anche in entrata? Eppure il modem è acceso con la linea disponibile ma non connesso.

Poi, sempre parlando di firewall, nei rapporti, c'è questo 'http.sys' (kldrvstart, klpermission) nella cartella drivers di system 32 sempre in mezzo alle scatole, cos'è?
Il rapporto dice:
l'ora: l'ora in questione
azione: avvia driver
oggetto: http.sys (nella cartella drivers di windows)
risultato descrizione: consentito
risultato tipo: accesso alle impostazione di protezione
Risultato nome: KLPrivileges.....
ritultatoMinaccia: basso
risultato Precisione: esatto


grazie mille in anticipo