Количество и смертность случаев заражения вредоносным ПО постоянно растет. Хакеры разрабатывают вредоносные программы для нарушения безопасности систем, в основном конфиденциальности, целостности и доступности. Существуют методы устранения вредоносного ПО, но сначала его необходимо обнаружить. Методы обнаружения вредоносного ПО все еще имеют недостатки, связанные с высоким процентом ложноположительных/отрицательных результатов. Появление полиморфных вредоносных программ усугубило ситуацию. Недавние исследования показали перспективность интеллектуального анализа данных для выявления вредоносного ПО путем анализа вызовов API. Однако при таком подходе файл определяется как вредоносный или нет. Он не классифицируется, к какому классу вредоносных программ он относится. Это затрудняет его уничтожение, поскольку схемы уничтожения в основном основаны на классах. Классификация как процесс после обнаружения важна, если необходимо устранить вредоносное ПО из системы. М