То есть sendto() применяется для отправки датаграмм? epoll_wait - ждать события ввода/вывода на описателе файла epoll? Может понятнее сказать, что они делают?
Я заметил такую особенность. В эмуляторе запускал вредоносные программы и смотрел какие они процессы задействуют командой stace -c. До 91% времени было использован процесс sendto.

такое может быть?