他在病毒編碼中，發現一個名稱很長但無意義，以gwea.com作結的網域，病毒啟動後會嘗試連接這個功能變數名稱，若連不上便會繼續攻擊，連上了則停止運作。這串編碼相信是病毒開發者故意加上，用來做收尾行動用。
他發現這串功能變數名稱未被註冊，於是用10美元7角把它買下來。他說：“我沒注意到註冊功能變數名稱能讓病毒停下來，直至註冊完了我才發現，這只是個偶然。”他認為病毒主要依靠那個網址來運作，他登記了那個網址並取得控制權後，病毒就停止了擴散。但這只能阻擋一部分病毒傳播，不同版本的病毒可能有不同的“毀滅開關”，這個方法也無法挽回已被綁架的電腦。該名研究員表示：“危機還沒結束，他們(病毒開發者)可以隨時更改程式碼然後再度嘗試。”他呼籲民眾“必須盡快更新系統”以免遇襲。
網絡安全公司提醒電腦用戶經常更新Windows作業系統和防毒軟件，減低感染電腦病毒的機率◆
他發現這串功能變數名稱未被註冊，於是用10美元7角把它買下來。他說：“我沒注意到註冊功能變數名稱能讓病毒停下來，直至註冊完了我才發現，這只是個偶然。”他認為病毒主要依靠那個網址來運作，他登記了那個網址並取得控制權後，病毒就停止了擴散。但這只能阻擋一部分病毒傳播，不同版本的病毒可能有不同的“毀滅開關”，這個方法也無法挽回已被綁架的電腦。該名研究員表示：“危機還沒結束，他們(病毒開發者)可以隨時更改程式碼然後再度嘗試。”他呼籲民眾“必須盡快更新系統”以免遇襲。
網絡安全公司提醒電腦用戶經常更新Windows作業系統和防毒軟件，減低感染電腦病毒的機率◆
