Может быть, он мог оставаться в оперативной памяти системной платы 1 секунду после снятия диска, если IP помнит провайдер. Модем может хотеть отдавать базу данных с повреждением, но помнит IP тоже одну секунду. Acorins может запоминать IP в записи бинарных состояний, которая может храниться в подобии файла rundll32.dll. Возможно, что там записано, что сервер при контакте через сеть пересылает на компьютер данные, или "шаги", которые направляют работу связи, а потом убирает их после конца связи. Возможно, что Acronis сохранил только первую цифру и константу, которая показывает, что компьютеру не было выгодно терять связь с интернет