Chỉ đăng nhập vào những website ấy chứ không cần bấm vào một đường link hay bất kỳ một file đính kèm nào, người truy cập cũng có thể trở thành nạn nhân của thủ đoạn này. Vào thời điểm đợt tấn công diễn ra, mục tiêu là những server chạy IIS 5.0 nhưng theo Hubbard, phần lớn số máy chủ vẫn còn bị lây nhiễm hiện nay chạy phiên bản 6.0. Hôm 2/7, Microsoft đã phát hành một thay đổi cấu hình nhằm khắc phục lỗ hổng trong Internet Explorer mà dạng tấn công Scob khai thác.