Eine aktuell laufende Abschlussarbeit hat sich grundlegend damit beschäftigt, wie mit Hilfe von Datenstromtechnologie Botnet basierend auf DNS-Nachrichten erkannt werden können. Dabei wurden relativ einfache Techniken eingesetzt und überhaupt keine Ressourcen darin investiert, die Lernverfahren mit anderen Parametern zu überprüfen und dabei ggf. bessere Ergebnisse zu produzieren. In dieser in Kooperation mit der EWE stattfindenden Abschlussarbeit soll diese Untersuchung weitergeführt werden.