El sistema que proponen los investigadores consiste en detectar aquellas máquinas que tienen mucha actividad en este sentido, advirtiendo al administrador del sistema sobre el evento, y permitiendo que este aisle dicho ordenador infectado, hasta que logre sacar el gusano que se ha instalado allí. Han realizado varias simulaciones, en donde han logrado excelentes resultados, como ser una prueba en donde soltaron el gusano Code Red y frenaron su expansión con menos de 150 máquinas infectadas en todo Internet,un 95% de las veces que lo intentaron
menéame