脫兔下載通過(guò)TCP方式來(lái)進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動(dòng)態(tài)端口。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)脫兔下載會(huì)采用HTTP協(xié)議進(jìn)行通訊。

連接的主機(jī)（Host）（正則表達(dá)式）為：.*.tuotu.com。

• 脫兔| 3.5.113

WFilter對(duì)脫兔下載監(jiān)控的管理方案：

• 記錄脫兔的下載流量大小，在線時(shí)長(zhǎng)，并對(duì)其進(jìn)行統(tǒng)計(jì)出報(bào)表。
• 全面封堵脫兔下載。使用超級(jí)嗅探狗對(duì)網(wǎng)絡(luò)數(shù)據(jù)的進(jìn)行分析過(guò)慮，從中篩選出脫兔的通訊數(shù)據(jù)，進(jìn)而封堵脫兔所有下載活動(dòng)。節(jié)約局域網(wǎng)帶寬資源和電腦使用資源。