netstat и socks

Привет всем.

Почему netstat не показывает соединения через SOCKS?
То биш, внутренние соединения к серверу показывает, а что идет наружу
- нет. К примеру ICQ у меня включена. На сервере по netstat видно, что у меня соединение с socks. А наружу к login.icq.com соединения не видно.

И еще вопрос: периодически какая-то зараза во внутренней сети создает выходной трафик в инет. Забивает канал полностью. Как бы это отследить?