向日葵遠程控制既通過TCP方式，又通過UDP方式來進行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態端口。

HTTP方式分析

在特征分析中，發現向日葵遠程控制會采用HTTP協議進行通訊。

連接的主機（Host）（正則表達式）為：^client\.oray\.net。

TLS方式分析

在特征分析中，發現向日葵遠程控制會采用TLS協議進行通訊。

連接的TLS主機（正則表達式）為：\.(orayimg|oray|pgyapi)\.(com|net)$。

UDP通訊方式分析

通訊端口分析

通訊端口不固定，采用動態端口。

建議通過如下方法來禁止向日葵遠程控制:

• 通過禁止上述的http域名和tls域名來屏蔽向日葵遠程控制。
• 使用支持特征匹配的產品（如：WFilter），通過協議特征匹配的方式來禁止向日葵遠程控制。