Twee Nederlandse studenten van de Universiteit van Amsterdam hebben een doorbraak bereikt in de detectie van drive-by downloads. De door Thijs Kinkhorst en Michael van Kleij ontwikkelde methode voor het detecteren van dit soort aanvallen, blijkt na verificatie geen false positives en een zeer hoog detectiepercentage op te leveren. Het was de twee onderzoekers met name te doen om het detecteren van drive-by downloads. Net als spamfilter Spamassassin wordt er aan de hand van verschillende punten, zoals TCP poortnummers en user agents, een score berekend. Van de 15 aanvallen werden er 14 (93%) herkend. Bij de false positives test was de score nog beter. Bij 20 legitieme pogingen werd geen één keer vals alarm geslagen.

Volgens Van Kleij en Kinkhorst is het dan ook mogelijk om drive-by downloads van legitieme sessies te onderscheiden en herkennen, door alleen naar de veranderingen van het HTTP-verkeer en metadata te kijken. "We hebben een verschillend aantal eigenschappen geïdentificeerd om drive-by infecties te identificeren, waarvan er veel een hoge voorspellingswaarde hebben." Toch is er nog genoeg werk voor de studenten te doen. Zo moet het scoringsmodel verder worden aangepast, zodat het ook in een "real life" scenario standhoudt.