公安机关组织江苏、浙江、广东等地公安部门开展调查。于7月6日将犯罪嫌疑人抓获，并一举控制其他3名同伙，还有一名同伙于8月27日落网。5名“80后”犯罪嫌疑人都是浙江人，且都只有初中文化。
小兵初中毕业后在父亲的棉花厂帮忙，后决定投资私服，拉上小卿和小豹，投资了28万元，租用了81台私服，专门用来攻击其他私服。他们又在网上认识了小强。小强在浙江东阳经营一家网络公司，也是初中毕业，为了显示自己的能力，他让手下员工小刚赶制了一套网上攻击的方法，通过QQ传给小卿。在采访中，小强告诉记者：“我和小刚当时并没有想故意破坏计算机信息系统，只是给小卿他们提供了一个方案，以为凭他们的水平，根本不可能实现的，没想到造成了这么严重的后果。”
5月18日晚7点左右，小卿开始用30多台服务器试着发起攻击。他告诉记者：“整个操作过程才二十几分钟，由于只有我一个人在操作，所以比较慢。”可让小卿万万没想到的是，就是那短短的二十几分钟，造成了六省区的网络瘫痪。
原来小刚是直接攻击私服网站的“首脑”——DNSPod服务器。DNSPod是一个免费域名，主要为国内众多网站提供域名解析服务，其中包括暴风影音等知名网站。小卿他们选择攻击对象的时候，表面是几家游戏网站的私服，可他们万万没想到这几家网站和暴风影音是同一个DNSPod服务器。一旦DNSpod受攻击瘫痪，其他私服都会受损。
常州市天宁区法院经审理认为，小卿等人的行为已经构成破坏计算机信息系统罪，属共同犯罪。最终判决：小卿有期徒刑一年三个月，小强有期徒刑十个月，小刚有期徒刑八个月，小兵有期徒刑一年，小豹有期徒刑一年。
