[发明专利]一种远程控制程序的识别方法及装置

权利要求书

1.一种远程控制程序的识别装置，其特征在于，包括：

获取模块，用于监控运行的进程，获取所述进程所属的程序，以及所述程序所包含的历史进程和正在运行的进程；

特征识别模块，用于识别所述历史进程的特征和正在运行的进程的特征；

远程控制程序确定模块，用于根据预设策略确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序；

其中，所述程序所包含的历史进程为预先存储的；

所述远程控制程序确定模块，用于：

将所述历史进程的特征和正在运行的进程的特征作为待匹配特征，将所述待匹配特征与预设特征进行匹配；

获取匹配的特征以及匹配的特征的权重值；

将所述匹配的特征的权重值相加，并将相加后的权重值与预设权重值进行比较，根据比较结果，确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序。

2.根据权利要求1所述的装置，其特征在于，所述远程控制程序确定模块，用于：

在所述相加后的权重值大于等于预设权重值时，确定所述历史进程和正在运行的进程所属的程序为远程控制程序。

3.根据权利要求1所述的装置，其特征在于，所述历史进程为多个；

相应的，所述远程控制程序确定模块，用于：

将多个历史进程按照存储时间进行排序，获取相邻历史进程的特征的第一关联关系、和所述正在运行的进程的特征与所述正在运行的进程之前的历史进程的特征的第二关联关系；

将所述第一关联关系和所述第二关联关系分别作为待匹配的关联关系，将所述待匹配的关联关系与预设关联关系进行匹配；

若所述预设关联关系中包括所述待匹配的关联关系，则确定所述历史进程和正在运行的进程所属的程序为远程控制程序。

4.根据权利要求1-3中任一项所述的装置，其特征在于，所述装置还包括：

处理模块，用于对所述远程控制程序进行处理。

5.根据权利要求4所述的装置，其特征在于，所述处理模块，用于：

结束所述正在运行的进程；

或者，

使所述正在运行的进程禁止连网。

6.根据权利要求4所述的装置，其特征在于，所述处理模块，用于：

在界面中弹出提示窗口，所述提示窗口用于提示用户选择一种操作方式对所述正在运行的进程进行操作；

或者，

若所述程序为远程控制程序，且满足预设条件，直接对所述正在运行的进程进行拦截。

7.一种远程控制程序的识别方法，其特征在于，包括：

监控运行的进程，获取所述进程所属的程序，以及所述程序所包含的历史进程和正在运行的进程；

识别所述历史进程的特征和正在运行的进程的特征，根据预设策略确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序；

其中，所述程序所包含的历史进程为预先存储的；

所述根据预设策略确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序，包括：

将所述历史进程的特征和正在运行的进程的特征作为待匹配特征，将所述待匹配特征与预设特征进行匹配；

获取匹配的特征以及匹配的特征的权重值；

将所述匹配的特征的权重值相加，并将相加后的权重值与预设权重值进行比较，根据比较结果，确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序。

8.根据权利要求7所述的方法，其特征在于，所述根据比较结果，确定所述历史进程和正在运行的进程所属的程序是否为远程控制程序，包括：

在所述相加后的权重值大于等于预设权重值时，确定所述历史进程和正在运行的进程所属的程序为远程控制程序。