[发明专利]用于保护计算机免受未经授权的远程管理的系统和方法

摘要

公开了用于保护计算机免受未经授权的远程管理的系统和方法。一种示例性方法包括：拦截发生在计算机系统中的事件；确定每个所拦截事件的参数，用以识别关于通过应用程序在计算机网络中的第一数据传递或从计算机系统的外围数据输入设备到应用程序的第二数据传递的每个所拦截事件；确定彼此依赖的两个所拦截事件；确定定义所述两个所拦截事件的参数的依赖性的规则；确定该规则与先前创建的规则的相似度；如果该相似度超过所选阈值，则至少基于该规则和先前创建的规则识别至少一个应用程序；以及分析该至少一个应用程序以检测远程管理应用程序。

主权项

一种检测计算机系统的远程管理的计算机实现方法，所述方法包括：经由所述计算机系统的处理器拦截发生在所述计算机系统中的一个或多个事件；确定每个所拦截事件的参数；至少基于确定的所述参数识别关于通过应用程序在计算机网络中的第一数据传递或从所述计算机系统的外围数据输入设备到应用程序的第二数据传递的每个所拦截事件；至少基于所识别的关于所述第一数据传递和所述第二数据传递的所拦截事件，确定彼此依赖的两个所拦截事件；确定定义所述两个所拦截事件的所述参数的依赖性的规则；确定所述规则与先前创建的规则的相似度；响应于检测到所述相似度超过所选阈值，至少基于所述规则和所述先前创建的规则识别至少一个应用程序；以及分析所述至少一个应用程序以检测远程管理应用程序。