微信發(fā)送文件通過TCP方式來進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態(tài)端口。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)微信發(fā)送文件會采用HTTP協(xié)議進(jìn)行通訊。

TLS方式分析

在特征分析中，發(fā)現(xiàn)微信發(fā)送文件會采用TLS協(xié)議進(jìn)行通訊。

連接的TLS主機(jī)（正則表達(dá)式）為：^(webpush|filehelper)\.weixin\.qq\.com。

建議通過如下方法來禁止微信發(fā)送文件:

• 通過禁止上述的http域名和tls域名來屏蔽微信發(fā)送文件。
• 使用支持特征匹配的產(chǎn)品（如：WFilter），通過協(xié)議特征匹配的方式來禁止微信發(fā)送文件。

• 微信發(fā)送文件 v24.0(2025-03-04 15:55:36)

  添加特征

• 微信發(fā)送文件 v23.0(2024-03-26 15:10:40)

  添加特征

• 微信發(fā)送文件 v22.0(2022-02-11 18:08:03)

  修改特征

• 微信發(fā)送文件 v21.0(2021-06-23 17:29:37)

  添加特征

• 微信發(fā)送文件 v20.0(2021-05-17 17:14:12)

  改進(jìn)特征

• 微信發(fā)送文件 v19.0(2020-09-21 14:30:09)

  區(qū)分文件和圖片

• 微信發(fā)送文件 v18.0(2020-09-07 11:34:02)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v17.0(2020-08-20 13:47:30)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v16.0(2020-07-08 19:53:55)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v15.0(2020-07-08 19:53:11)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v14.0(2019-08-09 16:38:21)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v13.0(2019-07-31 15:32:40)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v12.0(2018-12-14 17:25:18)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v11.0(2018-01-19 12:55:03)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v10.0(2017-12-14 13:43:24)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v9.0(2017-05-27 13:56:35)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v8.0(2014-08-26 14:41:35)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v7.0(2014-08-18 15:21:34)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v5.0(2014-06-18 14:34:31)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v4.0(2014-06-18 14:34:03)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v3.0(2014-06-11 13:53:11)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v2.0(2013-04-15 15:46:57)

  添加企業(yè)微信發(fā)送文件特征

• 微信發(fā)送文件 v1.0(2013-04-15 15:06:38)

  添加企業(yè)微信發(fā)送文件特征