[發明專利]針對大文件的病毒檢測系統及方法

有效

• 申請號: 201210059973.3
• 申請日: 2012-03-08
• 公開（公告）號: CN102708313A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 陳章群;趙昱
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 廣東秉德律師事務所 44291
• 代理人: 楊煥軍;閆有幸

1.一種針對大文件的病毒檢測系統，其特征在于，包括：

信息量檢測模塊，讀取被檢測文件，判斷其信息量與數據量是否匹配，并分別相應生成文件正常初判信號給病毒判定模塊或文件異常初判信號給文件結構檢測模塊；

文件結構檢測模塊，在接收到文件異常初判信號后啟動，讀取被檢測文件，判斷文件結構中是否存在超過一定比例的數據塊，并分別相應生成文件正常提示信號或文件異常提示信號給病毒判定模塊；

病毒判定模塊，根據信息量檢測模塊提供的文件正常初判信號、文件結構檢測模塊提供的文件正常提示信號生成文件正常判定信號，或根據文件結構檢測模塊提供的文件正常提示信號生成文件正常判定信號。

2.根據權利要求1所述的針對大文件的病毒檢測系統，其特征在于：所述信息量檢測模塊包括：讀取被檢測文件的文件讀取單元、對讀取到的被檢測文件進行信息量的計算的信息熵計算單元、將所得信息量與一設定閾值K比較的信息量比較單元、及根據比較結果分別生成文件正常初判信號或文件異常初判信號初判信號生成單元。

3.根據權利要求2所述的針對大文件的病毒檢測系統，其特征在于：所述文件結構檢測模塊包括：通過接收上文所述的文件異常初判信號并控制整個文件檢測模塊的功能啟閉的功能啟動單元、讀取被檢測文件的文件入口單元、分析被檢測文件的構成并將文件各部分劃分開來的文件結構分析單元、將文件結構中的最大數據塊找出來的最大數據塊抽取單元、計算所述最大數據塊相比整個被檢測文件的比例的比例計算模塊、及根據比例結果生成文件正常提示信號或文件異常提示信號的檢測信號生成模塊。

4.一種針對大文件的病毒檢測方法，其特征在于，包括以下步驟：(1)讀取被檢測文件；(2)計算被檢測文件信息熵；(3)判斷所得信息熵是否超過一設定的閾值K，是則判定文件非病毒并結束，否則進入步驟(4)；(4)再次讀取該被檢測文件；(5)分析被檢測文件的文件結構，找到最大數據塊；(6)判斷所述最大數據塊相對整個文件的比例是否超過閾值M，否則判定文件非病毒并結束，是則判定該被檢測文件為病毒文件。