Este programa se denomina um ANTIVIRUS BRASILEIRO, e parece que está sendo colocado como opção de instalação quando baixamos algum outro programa.
Olha, parece uma praga virtual, para quem usa cache ele fica dando uma espécie de ''loop'' nos arquivos, deixando o cliente preso aquele download eterno, para que não usa o cache ele fica utilizando a banda ininterruptamente, causando lentidão na rede e no cliente. Aqui consegui verificar de quais ip's vem a requisição e dei um ''drop'' nesses ip's, ao menos parou de conectar nos servidores dessa ''praga virtual''.
Aqui estão as regras que usei:
add action=drop chain=forward disabled=no dst-address=68.142.101.7
add action=drop chain=forward disabled=no dst-address=68.142.101.254