リソースモニタを見ればどこと通信してるかはわかるはず
こちらでは再現しないのでサーバー機能をオンにしてるとか
もしくは怪しげなシェル拡張なんか入れてればそれがEverythingプロセス内でやってるんじゃないの？