近些年来，恶意软件正在以惊人的速度增长，并通过各式各样的混淆技术实现良好的伪装，从来给恶意软件的检测任务带来不小的挑战。此外，恶意软件种类及其变体多种多样，也给识别带来一定的困难。不依赖与程序执行的基于静态的检测方法可以快速有效地检测已知的恶意软件，但对未知的恶意软件检测效果不够理想。基于监控恶意程序执行过程的动态检测方法对未知和复杂的恶意软件表现良好但是性能不高。因此，构建一种有效的恶意软件检测方法是一项非常具有挑战性的任务。本文对常见的恶意软件混淆技术进行简要的介绍，并对检测方法进行总结。

本文介绍Android文件结构，并根据Android恶意软件的生成过程，引出以家族为表示形式的恶意软件同源性问题。