Kannst auf deinem Router den Verkehr mitsniffen? Dann wäre zumindest die Ziel-IP und der Port bekannt, vielleicht lässt sich damit mehr Information gewinnen, welcher Dienst das verursacht.

Ja.
Auf die Idee das einfach zu blocken bin ich noch gar nicht gekommen.