【摘要】报告分析了现有恶意代码分析体系中“泛黑”类别淹没APT样本、家族识别困难等不足，提出通过分类提高家族检测抗变种能力、通过聚类发现新家族与同源演化关系，并综述了基于控制流图、N-gram、系统调用图等特征的分类聚类学术研究进展。