Ок, я нашел что при коннекте на удаленную машину нужная инфа передается в пакете TREE_CONNECT_ANDX в поле Service field.
ubiqx.org/cifs/SMB.html#SMB.9
Без коннекта, при скане сети, сервисы определяются через поле Server Type Field во фрейме Browser Protocol.
technet.microsoft.com/en-us/library/cc767893.aspx#XSLTsection130121120120 
