本发明公开了一种对等文件共享程序的检测方法，其包括以下步骤：检测网络传输数据报文，更新TCP/UDP流表；检测程序传输数据所用的协议，根据双方通信时的使用报文不同，分别采用不同检测流程：如采用UDP报文：如果检测到静荷长度为18的UDP报文，且同一数据流中的UDP报文出现五次，则在列表中记录该UDP包的网内IP地址和对应端口号；如果检测到静荷长度为11的UDP报文，看是否含有第4至7字节与所记录的网内IP相同，若相同，则将列表中相应的网内端口号和IP地址的记录，标识为SKYPE流。本发明方法通过采用对UDP和TCP报文的分析，实现了对对等文件共享程序的准确识别。