[VKK]

я должен эти 138914 разделить на 1024 и получить 135,85. Правильно?

Ну, математика в порядке Так а сколько получается в этой же ситуации по вашим замерам?

2: могут ли недобросовестные программы маскироватся под трафик других программ?

Да. Почти все SpyWare, например, прячутся за трафик броузера. Но главная задача любой SpyWare остаться незамеченной, не привлекать внимания как можно дольше. Поэтому 100%(?) перерасход трафика они вряд ли будут делать. Хотя с 25 машин может набежать...

Про фаервол: главное, чтоб он умел отбивать псевдо-системные запросы. Прозвон портов чуять - дело нехитрое, то-то развелось всяких фаерволов, как MP3 проигрывателей. А вот делать стойку на "системные" запросы - тут опыт и знания нужны.
Я вам советую сходить на Sygate'овскую проверялку Она сэмитирует все известные атаки на порты (заражать, конечно, не будет ). У вас должна получится страница с двумя сообщениями: "Unable to determine your computer name!" и "Unable to detect any running services!". Если так, то все в порядке. Если ей удастся войти в систему хоть через один сервисный порт, то у вас потенциально БОЛЬШИЕ проблемы.