[發(fā)明專利]一種識別基于TeamViewer軟件遠(yuǎn)程控制網(wǎng)絡(luò)通道的方法

在審

• 申請?zhí)枺?/td>: 201910318647.1
• 申請日: 2019-04-19
• 公開（公告）號: CN110071972A
• 公開（公告）日: 2019-07-30
• 發(fā)明（設(shè)計）人: 袁暉;張馴;趙金雄;王倩;朱小琴;龔波;趙博;魏峰;李方軍;宋曦;黨倩;尚聞博;孫碧穎
• 申請（專利權(quán)）人: 國網(wǎng)甘肅省電力公司電力科學(xué)研究院;國網(wǎng)甘肅省電力公司;國網(wǎng)甘肅省電力公司信息通信公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京輕創(chuàng)知識產(chǎn)權(quán)代理有限公司 11212
• 代理人: 王新生

1.一種識別基于TeamViewer軟件遠(yuǎn)程控制網(wǎng)絡(luò)通道的方法，該方法包括以下步驟：

1)當(dāng)TeamViewer_service.exe會向TeamViewer服務(wù)器A發(fā)送請求數(shù)據(jù)包時，判斷該數(shù)據(jù)包的應(yīng)用層有效載荷長度是否為37，應(yīng)用層數(shù)據(jù)是否固定為17 24 0A 20 00 XX XX XXXX XX 13 80 00 57 80 80 00 01 00 00 00 14 80 00 00 4F B3 80 80 6E FD F3 9B CFFF A9 80，其中五個字節(jié)的XX是可變字段，表示TeamViewer客戶端軟件的版本號；

2)判斷TeamViewer服務(wù)器A返回給TeamViewer_service.exe的確認(rèn)數(shù)據(jù)包的有效載荷長度是否為32，應(yīng)用層數(shù)據(jù)是否為11 30 36 00 08 00 00 00 01 00 00 00 00 00 00 001B 00 00 00 18；

3)若滿足以上1)、2)，則表示已建立通信通道。

2.如權(quán)利要求1所述的一種識別基于TeamViewer軟件遠(yuǎn)程控制網(wǎng)絡(luò)通道的方法，所述的TeamViewer軟件版本為13版本，該版本的客戶端程序TeamViewer_service.exe與TeamViewer服務(wù)器A之間的應(yīng)用層有效載荷長度為37的數(shù)據(jù)包示例為：17 24 0A 20 00 3F3C E8 1A 88 13 80 00 57 80 80 00 01 00 00 00 14 80 00 00 4F B3 80 80 6E FD F39B CF FF A9 80。

3.如權(quán)利要求1所述的一種識別基于TeamViewer軟件遠(yuǎn)程控制網(wǎng)絡(luò)通道的方法，所述的TeamViewer軟件版本為14版本，該版本的客戶端程序TeamViewer_service.exe與TeamViewer服務(wù)器A之間的應(yīng)用層有效載荷長度為37的數(shù)據(jù)包示例為：17 24 0A 20 00 0000 00 00 08 13 80 00 57 80 80 00 01 00 00 00 14 80 00 00 4F B3 80 80 6E FD F39B CF FF A9 80。