Означает обнаружение и удаление нескольких угроз с помощью одной сигнатуры. Отправной точкой для общего обнаружения является то, что успешные угрозы часто копируются другими или дорабатываются их авторами. В результате появляется волна вирусов, червей или троянов, каждый из которых отличается от другого, но принадлежит к одной и той же «семье». Часто число вариантов угроз измеряется сотнями, тысячами или даже десятками тысяч.