Как узнать какая программа отослала пакеты данных?
Смотреть командой netstat, она выведет все текущие соединения. Там и найдёте этот IP. Если сидите на Windows, то netstat -o (на Unix-like: netstat -p), с выводом PID того процесса, который соединение открыл. Найдёте нужный PID нужного соединения в диспетчере задач - вот и узнаете имя программы...
В файла журнала EIS разве не пишет от какой программы был запрос?
spoiler