В nethogs пользователь - root, pid приложения не показывает, большой канал не занимает, шлёт куда-то в инет по различным портам.
Нагуглил, что портом пользует transmission, но после kill'а transmission-daemon, которым пользуюсь я, пересылка не прекращается.