Выключите любое сканирование "сетевых дисков", которые позволяет Антивирусное программное обеспечение Symantec на клиентском компьютере. У меня были некоторые ситуации, где я видел, что клиент SAV 10 генерирует бесплатный трафик, когда говорящий с файловым сервером, который не имел SAV установленным, потому что опция просканировать "сетевые диски", когда сервер не имел SAV установленным, была включена.
Сниффинг трафика является, вероятно, Вашим лучшим местом для запуска в этой точке. Вы могли бы хотеть выполнить Монитор Процесса на клиенте, также, видеть то, что он "думает", что делает.