协议列表 -> e话通,DoShow

e话通,DoShow通讯协议和端口范围, 如何在局域网中屏蔽e话通,DoShow?

  协议:
e话通,DoShow
支持版本: WFilter zh.4.0, WFilter en.4.0
  作者: imfirewall  
      E话通(DoShow)是一款免费的个人用户即时多媒体通信软件,具有即时发送、接收消息,文件的以及点对点的语音、视频通讯等功能。  

这是一个官方协议,默认已在WFilter软件中安装。

     打分:

     用户名:54.82.57.*
     评论数:0
您还可以输入 200 个字。 
 
 

e话通,DoShow既通过TCP方式,又通过UDP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

HTTP方式分析

在特征分析中,发现e话通,DoShow会采用HTTP协议进行通讯。

连接的主机(Host)(正则表达式)为:^(.*.doshow.com.cn|lobby.doshow.cn)。

UDP通讯方式分析

通讯端口分析

本地通讯端口范围: 3635-3650。

远程通讯端口范围: 8000-60000, 8007, 8000,8007。

  • e话通|6.0(build0009)
%PAGE_LINKS%