提供一种用于有效地确定所接收的文件不是恶意软件的系统和方法。在运行中，当在计算设备上接收到一文件，作出关于该文件是否包含用户可修改或表面数据区，即固有地一般不带有或嵌入恶意软件的文件区域的评估。如果该文件包含表面数据区，则那些表面数据区被滤出，且文件签名是基于所接收文件的剩余部分生成的。该文件而后与一已知恶意软件列表进行比较，以确定该文件是否是恶意软件。或者，该文件能够同一已知的可信文件列表进行比较，以确定该文件是否可信。