运行时恶意软件检测策略高效，可靠，受到越来越多的关注。 在本文中，我们使用I / O请求包（IRP）序列进行恶意软件检测。 N-gram将用于分析IRP序列以进行特征提取。 集成的负选择算法（NSA）和正选择算法（PSA），通过选择仅存在于恶意软件IRP序列中的n-gram序列，我们的真阳性率超过96％，假阳性率超过0％。