Il componente in realtà non consuma traffico. Il traffico passa attraverso questo componente. Quante applicazioni si sono connesse alla rete, quanti dati sono stati ricevuti/inviati tramite la rete, tanto traffico elaborerà il componente.
Tecnicamente si vede così:
Per fornire il controllo del traffico, l'antivirus installa nel sistema protetto i suoi filtri del traffico internet come se fosse un proxy. E questo filtro deve essere il primo in modo che il programma malevolo non possa elaborare per primo il traffico. Ad esempio, ai fini di occultamento della propria trasmissione di dati. Anche i sistemi di monitoraggio di terzi inseriscono filtri di conteggio simili, ma elaborano il traffico dopo il filtro dell'antivirus in quanto tali filtri funzionano sempre in sequenza. Pertanto, il processo dwnetfilter sarà visto come il principale consumatore di traffico.
Il dwnetfilter stesso non va su internet di propria iniziativa, intercetta solo le connessioni degli altri.
Per eliminare il falso effetto del consumo traffico da parte del componente dwnetfilter, è necessario escluderlo dal tracciamento da parte del programma di monitoraggio traffico utilizzato, se esiste tale possibilità. Non ha senso tracciare il traffico delle applicazioni separatamente, nonché il loro traffico complessivo attraverso un proxy (dwnetfilter).
