Jednou z top 15 hrozieb internetu podľa ENISA Threat Landscape sú boti a botnety. Táto práca je zameraná na detekciu malvéru pomocou DNS záznamov. Hlavným cieľom práce je navrhnúť a aplikovať metódy, ktoré budú účinné na odhalenie prítomnosti malvéru na hostiteľskom zariadení v počítačovej sieti. Zameriava sa hlavne na botnety, ktoré využívajú algoritmy generovania domén. Na odfiltrovanie legitímnej DNS prevádzky sa využíva zoznam povolených doménových mien (tzv. whitelist). Ďalšou filtráciou je zoznam škodlivých doménových mien (tzv. blacklist), podľa ktorého sa jednoznačne určí, ktorá doména je škodlivá. Vygenerované doménové mená často nemajú žiadnu štruktúru a väčšinou sú zložené z náhodných znakov. Z tohto dôvodu je tiež analyzovaná skladba doménového mena. Práce sa sústredí aj na sledovanie DNS odpovedí, pomocou ktorých sa dá indikovať, či je zariadenie v počítačovej sieti infikované.