Esse é um endereço usado pelo OfficeScan security suite da TrendMicro. A OSCE mantém arquivos padrão "na nuvem", aparentemente, e é por isso que estaria acessando a URL o tempo todo (mais do que você pode ver para a atualização normal do software antivírus).