基于行为的恶意程序检测,陈亮,胡振中,提出了一个基于35维特征向量的恶意程序检测方法。特征向量的每一维用于表示一种恶意行为事件,每一事件由相应的Win32API调用及其参�