Трафик может идти на что угодно. Например, при открытом (даже бездействующем) Фаерфоксе трафик может идти: на обновление базы данных спуфинговых адресов или на поиск обновлений для установленных дополнений. В Авасте же это может быть или стандартный поиск обновлений антивирусных баз, или получение экстренных потоковых обновлений.