Там не должно быть.Любой разумно разработанный пользовательский интерфейс будет передавать события только приложениям, таким как вводы, такие как мышь, клавиатура и т. Д. Эти события, как правило, не содержат информации о том, как было сгенерировано событие (вас это не должно волновать, так зачем платить за эти накладные расходы).
Одним из способов может быть сканирование системы на наличие процессов с именами известных «обработчиков событий», подобно тому, как некоторые антивирусные программы заносят приложения в черный список по имени.