из контекста рассказа я не понял как связаны PackCreator и web-клиент? Наличие гипотетического вируса в PackCreator заставляет web-клиент осуществлять попытки соединения на неожиданный IP адрес?

PS: совет - если вы с таким подозрением относитесь к PackCreator - удалите эту программу.