[发明专利]病毒检测方法及设备

摘要

本发明公开了一种病毒检测方法及设备，所述方法包括：接收承载有PE文件的网络数据流；根据PE文件的结构信息计算第一识别信息；将所述第一识别信息与病毒库中预先存储的病毒识别信息进行匹配，确定所述PE文件是否为Archive文件；若所述PE文件为Archive文件，则根据所述承载Archive文件数据部分的数据包计算第二识别信息；将所述第二识别信息与所述病毒库中预先存储的所述病毒识别信息进行匹配，若匹配命中，则确定所述Archive文件为Archive病毒文件。本发明能够有效检测Archive类型的PE文件是否为病毒文件。

主权项

一种病毒检测方法，其特征在于，包括：接收承载有可移植执行PE文件的网络数据流，并根据所述网络数据流中的数据包重组出所述PE文件的文件头，其中，所述文件头中包含所述PE文件的结构信息；根据所述PE文件的结构信息计算第一识别信息；将所述第一识别信息与病毒库中预先存储的病毒识别信息进行匹配，若匹配命中，则根据所述病毒库中预先存储的病毒识别信息与文件类型的对应关系，确定所述PE文件是否为Archive文件，其中，所述文件类型包括Archive文件和PE病毒文件；若所述PE文件为Archive文件，则从所述网络数据流中获取承载所述Archive文件数据部分的数据包，并根据所述承载所述Archive文件数据部分的数据包计算第二识别信息；将所述第二识别信息与所述病毒库中预先存储的病毒识别信息进行匹配，若匹配命中，则确定所述Archive文件为Archive病毒文件。