Noin parikymmentä minuuttia vailla yksi lauantaiyönä alkanut hyökkäys alkoi, kun toistaiseksi tuntematon suomalaiskäyttäjä otti Elisan adsl-verkon kautta yhteyden Portugalissa sijaitsevaan tietokoneeseen ja käytti sieltä käsin noin 550 koneen verkkoa apuna hyökkäyksessä.

Hyökkääjä käytti apunaan irc-verkossa olevia keskustelukanavia. Palvelunestohyökkäys kohdistui useisiin kotikäyttäjien käytössä olleisiin palvelimiin ja työasemiin. Hyökkäys päättyi hieman ennen aamuneljää.

Palvelunestohyökkäyksellä (denial of service) tarkoitetaan häirintää, jossa kohteisiin eli käytännössä usein palvelimille lähetetään ylimääräistä verkkoliikennettä niin paljon, että palvelimen muu liikenne hidastuu toimintakelvottomalle tasolle tai pahimmassa tapauksessa koko palvelin kaatuu.

Palvelunestohyökkäyksissä hyödynnetään yleensä kotikäyttäjien tietokoneita, joiden tietoturva on usein puutteellinen.