Teamviewer疑似遭遇APT组织攻击
TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制的应用程序，桌面共享和文件传输的简单且快速的解决方案。为了连接到另一台计算机，只需要在两台计算机上同时运行 TeamViewer 即可，而不需要进行安装（也可以选择安装，安装后可以设置开机运行）。该软件第一次启动在两台计算机上自动生成伙伴 ID。只需要输入你的伙伴的ID到TeamViewer，然后就会立即建立起连接。
不过今天有一个刷遍朋友圈的消（噩）息（耗）
其实Teamviewer很早就被各大黑客组织盯上了，被利用作为后门程序。早在2016年也报道出了黑客组织入侵的事件
Vip这个字段的功能，在溯源分析后才发现其作用。
结合今天的消（噩）息（耗），是不是有一种卸载的冲动？
不想卸载还有小小的挽回手段
自查方式：（以TeamViewer14为例子）
1、在TeamViewer安装目录中（默认：C:\program Files(x86)\TeamViewer） 下打开TeamViewer14_Logfile文件；
2、在记事本中，点击“编辑”-“查找”，输入关键字“Writefile”（区分大小写）查看是否存在文件传输操作；
3、打开TeamViewer14_Logfile_OLD.log文件，重复步骤2操作。
注：如果出现上面过程中发现存在相应关键字的内容，且时间节点没有进行上述操作，请立即联系信息安全管理部获取支持。
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
Teamviewer遭遇APT攻击是怎么回事？
根据文章，Teamviewer疑似遭到APT组织攻击，业内大佬分析指出该软件很早就被黑客组织盯上并用作后门程序。早在2016年就有黑客入侵事件被报道，此次事件中恶意软件会获取Teamviewer的用户ID和密码，并将主机名、用户名及特定VPD开头的值构造数据包，以便攻击者回连控制受害者电脑。
Teamviewer被攻击后黑客会做什么？
黑客在获取受害者的Teamviewer账号和密码后，会进行回连操作，以便远程控制受害者的电脑，并进一步进行恶意操作。文章中提到，恶意软件会构造包含用户ID、密码、主机名和VPD值的数据包，攻击者利用这些信息绕过安全验证，实现对目标系统的完全控制，可能窃取数据或植入更多恶意程序。
如何防范Teamviewer被APT攻击？
虽然文章未直接给出防范措施，但基于攻击原理，建议用户避免使用默认或弱密码，定期更换Teamviewer密码，并启用双因素认证。同时，不要随意运行来历不明的软件，尤其是涉及远程控制的程序。若发现异常连接，立即断开网络并检查系统进程，必要时寻求专业数据恢复或安全团队协助排查。
