Malware Classification

恶意软件分类是将恶意软件样本归类到特定恶意软件家族的过程。同一家族内的恶意软件具有相似特性，可用于生成检测和分类的签名。这些签名可分为静态和动态两类，静态签名基于字节码序列、二进制汇编指令或导入的动态链接库（DLL），而动态签名则基于文件系统活动、终端命令、网络通信或函数和系统调用序列。恶意软件分类对于提高网络安全防护能力、快速响应新型威胁具有重要应用价值。