Onderzoekers van de universiteit van Florida hebben een nieuw systeem ontwikkeld dat waarschuwt in het geval van grootschalige virus- of wormuitbraken. Het systeem maakt gebruik van een nieuwe aanpak waardoor er nauwkeuriger gewaarschuwd kan worden. Het onderzoeksartikel richt zich op TCP-gebaseerde wormen en identificeert manieren om "false positives" te voorkomen, door naar het verkeer van de geinfecteerde computers te kijken, in plaats van het in de gaten houden van de Syn (synchronization) pakketten. "Ons voorstel intergreert een verzameling van technieken die automatisch de scan activiteiten van een worm aanval kunnen detecteren." zegt onderzoeker Shigang Chen.

Het artikel beschrijft niet hoe het waarschuwingssysteem gedistribueerd of hoe op UPD-gebaseerd wormen gevonden moeten worden. Volgens Chen kan het onderzoek echter makkelijk worden uitgebreid om ook deze zaken op te lossen. "Als het systeem eenmaal geinstalleerd is en een wormuitbraak wordt gedetecteerd, kun je allerlei manieren gebruiken om mensen te waarschuwen, bijvoorbeeld via e-mail, nieuwsgroepen en pagers" gaat Chen verder. De groep van Chen publiceerde ook een onderzoek over een gedistribueerd anti-wormsysteem, dat bescherming biedt tegen DDoS-aanvallen.