脫兔下載通過TCP方式來進行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態端口。

HTTP方式分析

在特征分析中，發現脫兔下載會采用HTTP協議進行通訊。

連接的主機（Host）（正則表達式）為：.*.tuotu.com。

• 脫兔| 3.5.113

WFilter對脫兔下載監控的管理方案：

• 記錄脫兔的下載流量大小，在線時長，并對其進行統計出報表。
• 全面封堵脫兔下載。使用超級嗅探狗對網絡數據的進行分析過慮，從中篩選出脫兔的通訊數據，進而封堵脫兔所有下載活動。節約局域網帶寬資源和電腦使用資源。