受到影响的用户通常会被定向到另一个网站，以试图在机器上安装恶意软件Mal/Behav-290，包括华尔街日报、Tomtom和英国的一家县警察局都没有幸免，不过由于安全人员处理得当，10万网页这个数字迅速下降。这些网站通常被SQL注入攻击，这允许攻击者通过命令篡改数据库，从而在网页中放置iframe，将用户引向一个名叫Robint.us的网站。该网站的 IP为121.14.154.69，根据WHOIS信息，其来自中国东莞。以下是有关于这次攻击的更多细节。
查看:Robint.us a Poster Child for Repeat Injections