[發明專利]通過探測數據傳輸來檢測垃圾郵件機器人的系統和方法

有效

• 申請號: 201110152417.6
• 申請日: 2011-06-08
• 公開（公告）號: CN102227114B
• 公開（公告）日: 2017-06-16
• 發明（設計）人: 羅曼·雷巴爾科
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/58
• 代理公司: 北京市磐華律師事務所11336
• 代理人: 董巍,顧珊

1.一種用于檢測垃圾郵件機器人活動的計算機實施的系統，所述系統包括：

計算機硬件，所述計算機硬件包括處理器、操作存儲器、非易失性數據存儲器、以及通信設備；

郵件服務器模塊，所述郵件服務器模塊能夠在所述計算機硬件上執行，并且適用于根據電子郵件協議通過所述通信設備響應來自多個電子郵件客戶端的電子郵件請求；

會話處理器模塊，所述會話處理器模塊能夠在所述計算機硬件上執行，并且適用于探測所述多個電子郵件客戶端中的第一電子郵件客戶端，所述探測是在所述第一電子郵件客戶端和所述郵件服務器模塊之間的通信會話期間進行，所述通信會話包括來自所述第一電子郵件客戶端和來自所述郵件服務器模塊的消息傳輸，其中所述會話處理器模塊還適用于：

在所述通信會話期間將至少一個異常狀況有意地引入到來自所述郵件服務器模塊的第一消息傳輸中，并且監控在所述第一消息傳輸之后從所述第一電子郵件客戶端發送的后續消息傳輸；

將所述后續消息傳輸與參考標準相比較，所述參考標準表示根據所述電子郵件協議對所述至少一個異常狀況的正確響應；

根據來自所述第一電子郵件客戶端的所述后續消息傳輸構成對所述至少一個異常狀況的正確響應的程度，生成所述第一電子郵件客戶端的名譽度判定，所述名譽度判定指示所述第一電子郵件客戶端進行垃圾郵件機器人活動的可能性；

在所述通信會話期間將第二異常狀況有意地引入到來自所述郵件服務器模塊的第二消息傳輸中，并且監控在所述第二消息傳輸之后從所述第一電子郵件客戶端發送的后續消息傳輸；

根據在所述第二消息傳輸之后從所述第一電子郵件客戶端發送的后續消息傳輸構成對所述第二異常狀況的正確響應的程度，調整所述第一電子郵件客戶端的所述名譽度判定；以及

根據所調整的名譽度判定向所述第一電子郵件客戶端發出通知或修正操作。

2.根據權利要求1所述的系統，其中所述電子郵件協議是SMTP協議并且其中所述郵件服務器模塊是SMTP服務器。

3.根據權利要求1所述的系統，其中所述至少一個異常狀況包括時間延遲。

4.根據權利要求1所述的系統，其中對所述至少一個異常狀況的所述正確響應包括由所述第一電子郵件客戶端延遲傳輸。

5.根據權利要求1所述的系統，其中所述至少一個異常狀況和所述第二異常狀況各自包括指示錯誤的SMTP應答代碼。

6.根據權利要求1所述的系統，其中所述至少一個異常狀況和所述第二異常狀況各自包括指示應答包括多行的SMTP應答代碼。

7.根據權利要求1所述的系統，其中所述至少一個異常狀況是不完整消息。

8.根據權利要求1所述的系統，其中所述會話處理器模塊還適用于根據對所述第一電子郵件客戶端使用的協議類型的判定，來設定所述第一電子郵件客戶端的所述名譽度判定。

9.根據權利要求1所述的系統，其中所述會話處理器模塊還適用于根據所述第一電子郵件客戶端響應于所述至少一個異常狀況和所述第二異常狀況而產生的錯誤類型的判定，來設定所述第一電子郵件客戶端的所述名譽度判定。

10.根據權利要求1所述的系統，其中所述會話處理器模塊還適用于根據所述第一電子郵件客戶端發送的相似電子郵件的數量的判定，來設定所述第一電子郵件客戶端的所述名譽度判定。

11.根據權利要求1所述的系統，其中所述會話處理器模塊還適用于根據所述所調整的名譽度判定向所述第一電子郵件客戶端之外的至少一個電子郵件客戶端發出通知或修正操作。