使用密码散列法的病毒定位

摘要

提供了用于使用完整性检查技术来标识和定位计算机病毒的方法。提供了用于三种类型的病毒感染中的每一种的病毒定位的方法，所述方法包括以下步骤：计算文件块序列，计算来自宿主文件的文件块序列的散列和计算来自受感染的文件的相同或相关的文件块序列的散列，并将来自宿主文件的散列与来自受感染的文件的相同或相关的文件块序列的散列进行比较，以使得在所述第一散列和所述第二散列的某一些不匹配时，输出病毒的位置。提供了取决病毒感染的类型来计算文件块序列的方法，和使用抗冲突散列函数、数字签名方案、消息认证码或伪随机函数来计算散列的方法。

主权项

1、一种用于病毒定位的方法，包括以下步骤：计算文件块序列；计算来自宿主文件的所述文件块序列的第一散列；计算来自受感染的文件的所述文件块序列的第二散列；以及比较具有所述文件块序列的所述第一散列和所述第二散列，其中当所述第一散列和所述第二散列的某一些不匹配时，输出病毒的位置。