METHOD FOR DETERMINING SIMILARITY OF COMPOSITE FILES

FIELD: physics.SUBSTANCE: method for determining the similarity of composite files contains the steps of: a) determining by means of the calculation tool, whether the first file is a compound file; b) allocating the first set of attributes from the header of the first composite file by means of the calculation tool, if it was determined in the previous step that the first file is composite; c) allocating the second set of attributes from, at least, one directory entry of the first composite file by means of the calculation tool, if it was determined in the previous step that the first file is composite; d) calculating the hash of the first composite file using the first and the second set of attributes by means of the calculation tool; e) performing a-d steps for the second composite file; f) recognizing the first and the second compound files to be similar by means of the calculation tool, if the calculated file hashes are the same.EFFECT: detecting similar compound files, which is achieved by recognizing composite files to be similar, if the calculated hashes of compound files are the same.7 cl, 4 dwg Изобретение относится к области обработки данных, а именно к способам определения похожести составных файлов. Технический результат настоящего изобретения заключается в обнаружении похожих составных файлов, который достигается путем признания составных файлов похожими, если вычисленные хеши составных фалов совпадают. Способ определения похожести составных файлов содержит этапы, на которых: a) определяют при помощи средства вычисления, является ли первый файл составным (compound file); b) выделяют при помощи средства вычисления первый набор признаков из заголовка первого составного файла, если на этапе ранее было определено, что первый файл является составным; c) выделяют при помощи средства вычисления второй набор признаков из по меньшей мере одной директории (directory entry) первого составного файла, если на этапе ранее было определено, что первый файл является составным; d) вычисляют при помощи средства вычисления хеш (hash) первого составного файла с использованием первого и второго набора признаков; e) выполняют шаги a-d для второго составного файла; f) признают при помощи средства сравнения первый и второй составные файлы похожими, если вычисленные хеши файлов совпадают. 6 з.п. ф-лы, 4 ил.