Damballa ha realizado el estudio en aras de promocionar la necesidad de su línea de productos diseñados para bloquear comunicaciones entre los ordenadores infectados, equipos zombies y los servidores que los controlan. como una capa añadida de seguridad adicional a las convencionales defensas antivirus.
Su estudio (pdf) de utilidades de escaneo antivirus hecho por Damballa durante los últimos seis meses ha revelado que sólo un 53 % de los más de 200.000 tipos de malware fueron detectados por los antivirus tradicionales el mismo día que aparecieron. Alrededor de un 15% de las muestras de malware seguían sin ser detectados pasados los 6 meses.
Damballa reconoce que el tiempo medio entre que un malware nace hasta que un antivirus tradicional lo puede detectar es de 54 días.