TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制的应用程序,桌面共享和文件传输的简单且快速的解决方案。为了连接到另一台计算机,只需要在两台计算机上同时运行 TeamViewer 即可,而不需要进行安装(也可以选择安装,安装后可以设置开机运行)。该软件第一次启动在两台计算机上自动生成伙伴 ID。只需要输入你的伙伴的ID到TeamViewer,然后就会立即建立起连接。
FireEyeSummit大会PPT
自查方式(以TeamViewer 14为例) :
1.
(1)在TeamViewer安装目录(默认为:C:\Program Files (x86)\TeamViewer)下,打开TeamViewer14_Logfle.log文件;
(2)在记事本中,点击“编辑”“查找”,输入关键字“Writefle”(区分大小写)查看是否存在写入文件操作,输入关键字“File transfer”(区分大小写)查看是否存在文件传输操作;
(3)打开TeamViewer14_ Logfile_ OLD.log文件,重复步骤(2) 操作。
如果上述过程中发现存在相应关键字的内容,且相应时间节点本人未进行上述操作,请立即卸载。
2. 在官方确认清除后门前,为保证安全,建议暂时卸载TeamViewer软件。