
基本信息:
- 专利标题: 一种远程桌面控制识别的方法和装置
- 申请号:CN201210168060.5 申请日:2012-05-25
- 公开(公告)号:CN103428190B 公开(公告)日:2016-11-30
- 发明人: 黄冕
- 申请人: 阿里巴巴集团控股有限公司
- 申请人地址: 英属开曼群岛大开曼资本大厦一座四层847号邮箱
- 专利权人: 阿里巴巴集团控股有限公司
- 当前专利权人: 创新先进技术有限公司
- 当前专利权人地址: 英属开曼群岛大开曼资本大厦一座四层847号邮箱
- 代理机构: 北京润泽恒知识产权代理有限公司
- 代理人: 赵娟
- 主分类号: H04L29/06
- IPC分类号: H04L29/06
摘要:
本申请提供了一种远程桌面控制识别的方法和装置,其中,所述方法包括:步骤S1,注入不可信进程,对所述不可信进程中的远程桌面控制行为函数进行HOOK;步骤S2,根据操作函数判断是否存在远程桌面控制操作,若是,则执行步骤S3;步骤S3,根据通信函数判断是否存在网络通信,若是,则执行步骤S4;步骤S4,配置所述通信函数按预设时间阻塞网络通信;步骤S5,判断在所述网络通信阻塞的时间内是否存在远程桌面控制操作,若否,则执行步骤S6;步骤S6,恢复网络通信,判断是否满足预置的检测次数,若是,则执行步骤S7;若否,则返回步骤S2;步骤S7,判定当前不可信进程为远程桌面控制进程。本申请可以提高计算机和各种用户终端应用的安全性。
公开/授权文献:
- CN103428190A 一种远程桌面控制识别的方法和装置 公开/授权日:2013-12-04