[发明专利]提取病毒文件特征码的装置和方法以及病毒检测系统

摘要

本发明公开一种提取病毒文件特征码的装置和方法，包括：将所述病毒文件的文件块与一组与该病毒文件同类型的样本文件对应位置的特征块进行对比并得到包含文件块和对应第一计数器值的第一集合；以及选择至少一个对应该第一计数器值为零的文件块作为病毒文件特征码，或者选择这样的文件块组合作为病毒文件特征码，即在每个样本文件中都没有与文件块组合相同的特征块组合。本发明还公开一种包含上述提取病毒文件特征码的装置的病毒检测系统。

主权项

一种提取病毒文件(10，30)特征码的装置(100)，其包括：文件扫描单元(110)，构造为扫描该病毒文件并确定其类型；对比单元(120)，构造为将所述病毒文件的文件块与一组与该病毒文件同类型的样本文件对应位置的特征块进行对比；特征选取单元(130)，构造为根据该对比的结果，提取该病毒文件中至少一个这样的文件块作为该病毒文件的特征码，即该文件块与该组样本文件的每个样本文件中对应位置的特征块均不相同。