一种识别基于TeamViewer软件远程控制网络通道的方法

摘要

本申请属于信息网络安全领域，具体涉及一种识别基于TeamViewer软件远程控制网络通道的方法，该方法包括当TeamViewer_service.exe会向TeamViewer服务器A发送请求数据包时，判断该数据包的应用层有效载荷长度是否为37，应用层数据是否为固定相应示例，识别快速简便。