상기 거리 테이블은 악성 프로그램 또는 결백한 프로그램을 클러스터링하기 위한 기능으로 사용되며, API 호출 순서의 차이점을 명확하게 나타낼 수 있다.
The distance table is used as a function for clustering malicious programs or innocent programs, and may clearly indicate differences in the order of API calls.