No sé si te servirá de ayuda y tampoco puedo asegurártelo al 100%. Yo he accedido a equipos de red corporativa sin que el usuario tenga algo instalado en su equipo. En su día tampoco investigué mucho sobre el tema porque fueron escasas las veces que lo hice porque en teoría es ilegal acceder al equipo de esa manera. No me acuerdo con que programa lo hice. Me comentaron este programa lo usamos para esto.

¿Es posible que un programa cree un servicio en la máquina remota y a través de él cree un canal para transmisión de datos? Puede ser. Cosas peores he visto hacer.