恶意文档检测研究综述（发表自信息安全学报）

近年来，以窃取敏感数据、破坏国家重要基础设施为主要目标的高级持续威胁（Advanced Persistent Threat，APT）已经给国家安全带来了严重的威胁。与可执行文件相比，恶意文档具有涉及领域广、影响范围大、用户防范意识不足、攻击手段灵活多样、难以检测等诸多特点，已经成为实施APT攻击的重要载体。