В представленной работе рассматривается классификация вредоносного программного обеспечения по способу внедрения с помощью древовидного классификатора, описаны способы улучшения качества классификации и способы предотвращения переобучения классификатора.