检测计算机系统中的恶意活动的来源的系统和方法

摘要

本文中公开了检测计算机系统中的恶意活动的来源的系统和方法。一种示例性方法包括：采集关于所述计算机系统的对象的信息；基于采集的关于所述对象的所述信息形成图形；从形成的所述图形中选择至少两个导出的子图形；针对每个所选的子图形确定危害系数，所述危害系数表示描述每个所选的子图形的所述顶点之间的关系的强度的数值特性；从所选的所述子图形中确定危害系数在所选的所述子图形的确定的危害系数中为最小值的子图形，与危害系数为最小值的该子图形有关的子图形的总危害系数为最大值；以及将与确定的该子图形的至少一个顶点相关的所述对象识别为所述计算机系统中的所述恶意活动的来源。