В диспетчере задач появился новый файл с именем AdobeARM.exe и начал проситься в интернет по адресам 80.239.217.168 и 95.100.3.235. Хуиз подсказал, что адреса принадлежат датацентру Akamai International. А по факту это серверы обновления Adobe.

В моем случае обновлялся Adobe Acrobat Reader. По 80 порту он соединялся с сервером и сливал обновления для ПО, чтобы потом автоматически его обновить.

Процесс Adobe Reader and Acrobat Manager принадлежит программе Adobe Reader and Acrobat Manager. Файл запускается вместе с системой и висит, приодически проверяя свежесть акробата. Ссылка в реестре на автозагрузку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.