协议列表 -> 瑞星升级

如何屏蔽和禁止瑞星升级?瑞星升级通讯协议和端口范围。

  协议:
瑞星升级
支持版本: WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0, WFilter MINI 1.0
  作者: Bruce 更新时间: 2021-08-31 14:05:19  
      瑞星杀毒软件的升级服务  

这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。

     打分:

     用户名:154.219.157.*
     评论数:0
您还可以输入 200 个字。 
 
 

瑞星升级通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现瑞星升级会采用HTTP协议进行通讯。

连接的主机(Host)(正则表达式)为:rising\.(cn|com\.cn)$。

建议通过如下方法来禁止瑞星升级:

  • 通过禁止上述的http域名和tls域名来屏蔽瑞星升级。
  • 使用支持特征匹配的IM电竞平台(如:WFilter),通过协议特征匹配的方式来禁止瑞星升级。
  • 瑞星升级 v1.0(2021-08-31 14:05:19)

    首次添加

%PAGE_LINKS%