公安機關組織江蘇、浙江、廣東等地公安部門開展調查。于7月6日將犯罪嫌疑人抓獲，并一舉控制其他3名同伙，還有一名同伙于8月27日落網。5名“80后”犯罪嫌疑人都是浙江人，且都只有初中文化。
小兵初中畢業后在父親的棉花廠幫忙，后決定投資私服，拉上小卿和小豹，投資了28萬元，租用了81臺私服，專門用來攻擊其他私服。他們又在網上認識了小強。小強在浙江東陽經營一家網絡公司，也是初中畢業，為了顯示自己的能力，他讓手下員工小剛趕制了一套網上攻擊的方法，通過QQ傳給小卿。在采訪中，小強告訴記者：“我和小剛當時并沒有想故意破壞計算機信息系統，只是給小卿他們提供了一個方案，以為憑他們的水平，根本不可能實現的，沒想到造成了這么嚴重的后果。”
5月18日晚7點左右，小卿開始用30多臺服務器試著發起攻擊。他告訴記者：“整個操作過程才二十幾分鐘，由于只有我一個人在操作，所以比較慢。”可讓小卿萬萬沒想到的是，就是那短短的二十幾分鐘，造成了六省區的網絡癱瘓。
原來小剛是直接攻擊私服網站的“首腦”——DNSPod服務器。DNSPod是一個免費域名，主要為國內眾多網站提供域名解析服務，其中包括暴風影音等知名網站。小卿他們選擇攻擊對象的時候，表面是幾家游戲網站的私服，可他們萬萬沒想到這幾家網站和暴風影音是同一個DNSPod服務器。一旦DNSpod受攻擊癱瘓，其他私服都會受損。
常州市天寧區法院經審理認為，小卿等人的行為已經構成破壞計算機信息系統罪，屬共同犯罪。最終判決：小卿有期徒刑一年三個月，小強有期徒刑十個月，小剛有期徒刑八個月，小兵有期徒刑一年，小豹有期徒刑一年。
