[發(fā)明專利]一種遠(yuǎn)程桌面控制識別的方法和裝置

有效

• 申請?zhí)枺?/td>: 201210168060.5
• 申請日: 2012-05-25
• 公開（公告）號: CN103428190B
• 公開（公告）日: 2016-11-30
• 發(fā)明（設(shè)計）人: 黃冕
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

1.一種遠(yuǎn)程桌面控制識別的方法，其特征在于，包括：

步驟S1，注入不可信進(jìn)程，對所述不可信進(jìn)程中的遠(yuǎn)程桌面控制行為函數(shù)進(jìn)行鉤掛HOOK；其中，所述遠(yuǎn)程桌面控制行為函數(shù)包括操作函數(shù)和通信函數(shù)；

步驟S2，根據(jù)所述操作函數(shù)判斷是否存在遠(yuǎn)程桌面控制操作，若是，則執(zhí)行步驟S3；

步驟S3，根據(jù)所述通信函數(shù)判斷是否存在網(wǎng)絡(luò)通信，若是，則執(zhí)行步驟S4；

步驟S4，配置所述通信函數(shù)按預(yù)設(shè)時間阻塞網(wǎng)絡(luò)通信；

步驟S5，判斷在所述網(wǎng)絡(luò)通信阻塞的時間內(nèi)是否存在遠(yuǎn)程桌面控制操作，若否，則執(zhí)行步驟S6；

步驟S6，恢復(fù)網(wǎng)絡(luò)通信，判斷是否滿足預(yù)置的檢測次數(shù)，若是，則執(zhí)行步驟S7；若否，則返回步驟S2；

步驟S7，判定當(dāng)前不可信進(jìn)程為遠(yuǎn)程桌面控制進(jìn)程。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作函數(shù)包括軟鍵盤消息發(fā)送函數(shù)，軟鼠標(biāo)消息發(fā)送函數(shù)，以及，屏幕抓取函數(shù)，所述遠(yuǎn)程桌面控制操作包括軟鍵盤消息發(fā)送操作，軟鼠標(biāo)消息發(fā)送操作，以及，屏幕抓取操作；

所述步驟S2包括：

根據(jù)所述軟鍵盤消息發(fā)送函數(shù)判斷是否存在軟鍵盤消息發(fā)送操作；

根據(jù)所述軟鼠標(biāo)消息發(fā)送函數(shù)判斷是否存在軟鼠標(biāo)消息發(fā)送操作；

以及，

根據(jù)所述屏幕抓取函數(shù)判斷是否存在屏幕抓取操作。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在步驟S1之前，還包括：

過濾掉可信進(jìn)程。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

若根據(jù)所述操作函數(shù)判斷不存在遠(yuǎn)程桌面控制操作，則判定當(dāng)前不可信進(jìn)程為非遠(yuǎn)程桌面控制進(jìn)程；

和/或，

若根據(jù)所述操作函數(shù)判斷存在遠(yuǎn)程桌面控制操作，且根據(jù)所述通信函數(shù)判斷不存在網(wǎng)絡(luò)通信，則判定當(dāng)前不可信進(jìn)程為非遠(yuǎn)程桌面控制進(jìn)程；

和/或，

若在所述網(wǎng)絡(luò)通信阻塞的時間內(nèi)存在遠(yuǎn)程桌面控制操作，則判定當(dāng)前不可信進(jìn)程為非遠(yuǎn)程桌面控制進(jìn)程。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

向用戶報告所述遠(yuǎn)程桌面控制進(jìn)程；

和/或，

攔截所述遠(yuǎn)程桌面控制進(jìn)程。

6.一種遠(yuǎn)程桌面控制識別的裝置，其特征在于，包括：

鉤掛處理模塊，用于注入不可信進(jìn)程，對所述不可信進(jìn)程中的遠(yuǎn)程桌面控制行為函數(shù)進(jìn)行鉤掛HOOK；其中，所述遠(yuǎn)程桌面控制行為函數(shù)包括操作函數(shù)和通信函數(shù)；

遠(yuǎn)程操作判斷模塊，用于根據(jù)所述操作函數(shù)判斷是否存在遠(yuǎn)程桌面控制操作，若是，則調(diào)用通信判斷模塊；

通信判斷模塊，用于根據(jù)所述通信函數(shù)判斷是否存在網(wǎng)絡(luò)通信，若是，則調(diào)用通信阻塞模塊；

通信阻塞模塊，用于配置所述通信函數(shù)按預(yù)設(shè)時間阻塞網(wǎng)絡(luò)通信；

阻塞內(nèi)操作判斷模塊，用于判斷在所述網(wǎng)絡(luò)通信阻塞的時間內(nèi)是否存在遠(yuǎn)程桌面控制操作，若否，則調(diào)用通信恢復(fù)模塊；

通信恢復(fù)模塊，用于恢復(fù)網(wǎng)絡(luò)通信；

次數(shù)判斷模塊，用于判斷是否滿足預(yù)置的檢測次數(shù)，若是，則調(diào)用第一判定模塊，若否，則返回調(diào)用所述遠(yuǎn)程操作判斷模塊；

第一判定模塊，用于判定當(dāng)前不可信進(jìn)程為遠(yuǎn)程桌面控制進(jìn)程。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述操作函數(shù)包括軟鍵盤消息發(fā)送函數(shù)，軟鼠標(biāo)消息發(fā)送函數(shù)，以及，屏幕抓取函數(shù)，所述遠(yuǎn)程桌面控制操作包括軟鍵盤消息發(fā)送操作，軟鼠標(biāo)消息發(fā)送操作，以及，屏幕抓取操作；

所述遠(yuǎn)程操作判斷模塊包括：

軟鍵盤操作判斷子模塊，用于根據(jù)所述軟鍵盤消息發(fā)送函數(shù)判斷是否存在軟鍵盤消息發(fā)送操作；

軟鼠標(biāo)操作判斷子模塊，用于根據(jù)所述軟鼠標(biāo)消息發(fā)送函數(shù)判斷是否存在軟鼠標(biāo)消息發(fā)送操作；

以及，

屏幕抓取操作判斷子模塊，用于根據(jù)所述屏幕抓取函數(shù)判斷是否存在屏幕抓取操作。

8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，還包括：

過濾模塊，與鉤掛處理模塊連接，用于過濾掉可信進(jìn)程。