Sim, foi o que imaginei. Porta 0 é torrent normalmente.
Agora quanto às dicas do pessoal acima, fica de olho, pois acontece, ainda mais onde clientes ficam no P2P dia e noite sem parar entupindo os PCs de vírus. O Torch e o Packet Sniffer são excelentes ferramentas para monitorar e identificar o que ocorre na rede.