DETEKSI PADA NETWORK

Deteksi pada LAN atau WAN—Sebuah mesin yang terinfeksi oleh
worm akan menghasilkan trafik scanning yang dapat dideteksi. Proses
deteksi dapat dilakukan pada gateway atau IDS yang diletakkan diantara
gateway dan LAN atau WAN.
Deteksi pada level ISP atau Backbone—Telah diketahui bahwa untuk
menyebarkan dirinya sebuah umumnya worm melakukan proses scan-
ning terlebih dahulu untuk menemukan target yang baru. Meningkatnya
network traffic ISP atau backbone secara dramatis dapat mengindikasikan
bahwa worm telah menyerang network tersebut.