本发明提供了一种文件的数据特征提取方法、装置及病毒特征检测系统。其中，该文件的数据特征提取方法包括：接收属于同一会话的多个流数据，并迭代提取多个流数据的数据特征；汇总多个流数据中属于同一文件的全部流数据的数据特征，得到包含同一文件的至少一个文件的数据特征。通过本发明，解决了相关技术中进行文件的特征提取需要还原流数据导致的效率低、占用资源高的问题，提高了文件的特征提取效率，降低了文件的特征提取的资源占用。