间谍软件是攻击者广泛使用的一种信息窃取恶意软件，具有高威胁性和高隐蔽性的特点。间谍软件在实施秘密窃取行为时，通常采用触发执行策略，这使得基于软件行为的动态检测方法难以在短时间内捕获，因此上述方法对间谍软件的检测效果较差。为了解决这一问题，本文采用主动诱导间谍软件进行秘密窃取行为的思想，从应用程序编程接口（API）的层次分析了不同诱导操作和诱导强度对间谍软件的不同诱导效果，并提出了一种基于诱导机制（SDMIM）的间谍软件检测方法。SD·MIM包括诱导操作筛选三个阶段的软件活跃度计算和间谍软件识别，可应用于各种类型间谍软件的诱导检测。实验结果表明，在包含五种不同类型间谍软件的样本集上，SDMIM可以获得95.98%的检测准确率