本书针对恶意代码演化对抗检测现状, 系统分析了恶意代码为对抗分析而主要采用的演化方式, 研究了综合画像和定位机理、特征关联融合与解释方法、全局和局部特征结合分类、样本抽样与家族分类机制、攻击传播特性分析及同源检测, 以及APT恶意代码和APT攻击行为检测技术, 揭示了恶意代码多样性、多变性的复杂规律, 构建了网络空间环境下恶意代码检测框架体系, 在推进网络空间安全研究方面具有较强的理论和应用价值。并列题名：Research on malware evolution and detection methods eng