الطرق الحالية للكشف عن البرامج الضارة وتصنيفها تعتمد بشكل عام على عمليات تستهلك وقتًا وتتطلب معرفة متخصصة لاستخراج الأنماط (العلامات) والسلوكيات من البرامج الضارة، والتي تُستخدم بعد ذلك في التعرف عليها. علاوة على ذلك، غالبًا ما تكون هذه العلامات مقتصرة على تسلسلات محلية متصلة داخل البيانات مع تجاهل سياقها فيما يتعلق ببعضها البعض وعلى مدى الملف بأكمله. نقدم هنا نهج تصنيف البرامج الضارة يستند إلى التعلم العميق ولا يتطلب معرفة متخصصة في المجال، وهو يعتمد على نهج قائم تمامًا على البيانات لاكتشاف الأنماط والسمات المعقدة.