В продолжение.
Выполнил трассировку сессии копирования WireShark'ом.
Из подозрительного - только несколько согласований размера TCP window, где-то посередине сессии:
Ну посогласовывали и успокоились, как бы ничего криминального... Тем более, под конец сессии окно снова выросло
Вот даже не...