脫兔下載通過TCP方式來進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態(tài)端口。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)脫兔下載會采用HTTP協(xié)議進(jìn)行通訊。

連接的主機(jī)（Host）（正則表達(dá)式）為：.*.tuotu.com。

• 脫兔| 3.5.113

WFilter對脫兔下載監(jiān)控的管理方案：

• 記錄脫兔的下載流量大小，在線時長，并對其進(jìn)行統(tǒng)計出報表。
• 全面封堵脫兔下載。使用超級嗅探狗對網(wǎng)絡(luò)數(shù)據(jù)的進(jìn)行分析過慮，從中篩選出脫兔的通訊數(shù)據(jù)，進(jìn)而封堵脫兔所有下載活動。節(jié)約局域網(wǎng)帶寬資源和電腦使用資源。