Een team van computer experts uit Israel denkt de oplossingen gevonden te hebben voor het virusprobleem waar dagelijks miljoenen internetgebruikers mee geconfronteerd worden. Hun idee bestaat uit software die immuun is voor virussen en zich sneller dan de malware kan verspreiden. Hiervoor wil men een netwerk van "shortcuts" op zetten die alleen door anti-virus programma's gebruikt kan worden. Deze software kan computers immuun voor nieuwe virussen maken voordat die weten toe te slaan.

Eran Shir van de universiteit van Tel Aviv kwam op het idee na de verspreiding van de Blaster worm in 2003. "Het irriteerde me mateloos. Normale anti-virus software kon de verspreiding gewoon niet bijhouden". Het signature model dat virusscanners gebruiken zorgt ervoor dat ze altijd achter de feiten aanlopen.

Shir wil dan ook de techniek van virussen gebruiken om immuniteit zo snel mogelijk te verspreiden. "Ons doel is het immuun maken van het hele netwerk, niet om een paar individuele computers schoon te maken of te verhelpen wat al kapot is".

Via honeypot computers die wachten op virussen en uitbraken weet het team automatisch nieuwe malware te detecteren. Deze software stuurt dan signatures via het internet. Hierdoor kan een ander programma op de computers binnen het netwerk de virussen herkennen voordat ze kunnen toeslaan.

De uitdaging is om ervoor te zorgen dat anti-virus signatures sneller aankomen dan het virus, zodat die altijd geblokkeerd worden. Hiervoor heeft men echter ook een oplossing: "Je moet extra links in het netwerk plaatsen die alleen door agenten die immuun zijn gebruikt kunnen worden. Het zijn net wormholen, alleen dan in cyberspace" zegt Shir.

Deze wormholen vormen weer een parallel netwerk met de honeypot computers. Via een simulatie blijkt dat er niet al teveel honeypots nodig zijn om grote netwerken te beschermen. In de Verenigde Staten zijn 200 miljoen computers, als 800.000 computers als honeypot zouden fungeren blijven virusuitbraken beperkt tot 2000 machines.

Virusschrijvers zouden echter het parallele netwerk kunnen aanvallen en ook het beheer van de honeynet computers is een probleem. Voorlopig heeft Shir dan ook geen commerciele plannen voor zijn idee.