[发明专利]针对大文件的病毒检测系统及方法有效
| 申请号： | 201210059973.3 | 申请日： | 2012-03-08 |
| 公开（公告）号： | CN102708313A | 公开（公告）日： | 2012-10-03 |
| 发明（设计）人： | 陈章群;赵昱 | 申请（专利权）人： | 珠海市君天电子科技有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 广东秉德律师事务所 44291 | 代理人： | 杨焕军;闫有幸 |
| 地址： | 519000 广东省珠*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对大文件的病毒检测系统方法，包括以下步骤：(1)读取被检测文件；(2)计算被检测文件信息熵；(3)判断所得信息熵是否超过一设定的阈值K，是则判定文件非病毒并结束，否则进入步骤(4)；(4)再次读取该被检测文件；(5)分析被检测文件的文件结构，找到最大数据块；(6)判断所述最大数据块相对整个文件的比例是否超过阈值M，否则判定文件非病毒并结束，是则判定该被检测文件为病毒文件。本发明简单实用，对现有大文件隐藏病毒的方式，有着很高的判毒效率及可靠性，且不需要运行可执行文件的情况下，就可以判断出文件是否为病毒文件。 | ||
| 搜索关键词： | 针对 文件 病毒 检测 系统 方法 | ||
【主权项】：
一种针对大文件的病毒检测系统，其特征在于，包括：信息量检测模块，读取被检测文件，判断其信息量与数据量是否匹配，并分别相应生成文件正常初判信号给病毒判定模块或文件异常初判信号给文件结构检测模块；文件结构检测模块，在接收到文件异常初判信号后启动，读取被检测文件，判断文件结构中是否存在超过一定比例的数据块，并分别相应生成文件正常提示信号或文件异常提示信号给病毒判定模块；病毒判定模块，根据信息量检测模块提供的文件正常初判信号、文件结构检测模块提供的文件正常提示信号生成文件正常判定信号，或根据文件结构检测模块提供的文件正常提示信号生成文件正常判定信号。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于珠海市君天电子科技有限公司，未经珠海市君天电子科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210059973.3/，转载请声明来源钻瓜专利网。
