1. Прога называется снифер. Любой пакет всё равно имеет конечный адрес. На счет портов, то
вот. Правда не исключено, что и вирус/троян какой.
2. В пень дырявый, блин. netstat в cmd набери. У себя увидишь, что открыто.
А вообще, не тот ты форум выбрал, товарищ....