用于跨越多个软件实体跟踪恶意行为的系统及方法

摘要

所描述系统及方法允许保护计算机系统免受恶意软件影响。在一些实施例中，安全应用程序将受监视可执行实体(例如，进程)集划分成多个群组，其中群组的所有成员通过父子关系或代码注入而相关。所述安全应用程序可进一步使评分集与每一实体群组相关联。当相应群组的成员执行某些动作时，可使此些群组评分递增。因此，即使由个别成员执行的动作本身可能并不具恶意软件指示性，所述群组评分也可俘获集体恶意行为并触发恶意软件检测。在一些实施例中，群组成员身份规则根据实体是否为包含某些OS进程、浏览器及文件管理器的所选择实体子集的一部分而变化。当实体被确定为恶意时，可对相关实体的整个群组采取反恶意软件措施。