P2P网络作为一种分布式的网络结构,改变了以往C/S(客户端/服务器)为主的网络结构,成为得到网络用户广泛认可一种结构。然而,P2P高效的文件分发机制在为用户带来便利的同时也加快了病毒在网络中的传播速度。因此,如何有效检测P2P网络中病毒便成为P2P安全的一个重要课题。论文首先对病毒原理及P2P网络不同于传统网络的特点进行了分析,并以eMule为例分析了造成P2P网络中病毒漏检的原因。因为P2P的文件分块机制有可能将P2P网络中传播的病毒的特征码划分到不同的数据块中造成漏检。随后,对造成漏检的概率进行量化的分析,得出漏检的概率与特征码的长度与分块的长度的比例有关。另外,还分析了各种传统病毒检测方法在检测P2P网络中病毒的利弊,一些检测方法是不适用于P2P网络中的病毒检测的。例如,流量统计的方法。分析得出基于特征码的病毒检测方法是检测P2P网络中传播的病毒的有效方法。根据上述分析,提出了一种P2P网络中基于病毒特征码的分块重组检测方法。这种方法并不是把所有数据分块重组后再进行检测,而是对先到来的数据块进行检测。若数据分块中有部分数据与特征码匹配,则将其缓存并等待与下一个数据分块进行重组后重新检测。这有效避免了因为病毒特征码被分配到不同的数据块中而造成的漏检情况。最后,在Windows环境下对检测系统进行了实现,在取不同长度,不同位置的特征码的情况下,从检测成功率等方面与没有分块重组的方法进行了仿真和实验比较,漏检情况得到解决,并在eMule中对检测系统进行测试,实验结果表明基于病毒特征码的分块重组检测方法是防止P2P网络中病毒漏检的有效方法。