IIJが入手した情報のほかに、各種セキュリティ団体など協力機関から得た情報を元に検体を取得・判定。判定結果をレピュテーションデータベースに登録して、DNSサーバーにフィルタリングを反映する。活動が収束したと推測されたマルウェアに関しては登録を解除する
