[发明专利]针对大文件的病毒检测系统及方法

权利要求书

1.一种针对大文件的病毒检测系统，其特征在于，包括：

信息量检测模块，读取被检测文件，判断其信息量与数据量是否匹配，并分别相应生成文件正常初判信号给病毒判定模块或文件异常初判信号给文件结构检测模块；

文件结构检测模块，在接收到文件异常初判信号后启动，读取被检测文件，判断文件结构中是否存在超过一定比例的数据块，并分别相应生成文件正常提示信号或文件异常提示信号给病毒判定模块；

病毒判定模块，根据信息量检测模块提供的文件正常初判信号、文件结构检测模块提供的文件正常提示信号生成文件正常判定信号，或根据文件结构检测模块提供的文件正常提示信号生成文件正常判定信号。

2.根据权利要求1所述的针对大文件的病毒检测系统，其特征在于：所述信息量检测模块包括：读取被检测文件的文件读取单元、对读取到的被检测文件进行信息量的计算的信息熵计算单元、将所得信息量与一设定阈值K比较的信息量比较单元、及根据比较结果分别生成文件正常初判信号或文件异常初判信号初判信号生成单元。

3.根据权利要求2所述的针对大文件的病毒检测系统，其特征在于：所述文件结构检测模块包括：通过接收上文所述的文件异常初判信号并控制整个文件检测模块的功能启闭的功能启动单元、读取被检测文件的文件入口单元、分析被检测文件的构成并将文件各部分划分开来的文件结构分析单元、将文件结构中的最大数据块找出来的最大数据块抽取单元、计算所述最大数据块相比整个被检测文件的比例的比例计算模块、及根据比例结果生成文件正常提示信号或文件异常提示信号的检测信号生成模块。

4.一种针对大文件的病毒检测方法，其特征在于，包括以下步骤：(1)读取被检测文件；(2)计算被检测文件信息熵；(3)判断所得信息熵是否超过一设定的阈值K，是则判定文件非病毒并结束，否则进入步骤(4)；(4)再次读取该被检测文件；(5)分析被检测文件的文件结构，找到最大数据块；(6)判断所述最大数据块相对整个文件的比例是否超过阈值M，否则判定文件非病毒并结束，是则判定该被检测文件为病毒文件。