A se um host puder ser infectado por trás de um firewall, esse host então procurará alvos em sua própria rede local;
B o atacante compila uma longa lista de máquinas vulneráveis em potencial;
C o atacante usa informações contidas em uma máquina vítima infectada para encontrar mais hosts a serem varridos;
D cada host comprometido sonda endereços aleatórios no espaço de endereços de IP usando uma semente diferente;
E o atacante verifica os serviços que não requerem credenciais, por exemplo, leitura de banners e respostas para informações da versão, para perpetuar a varredura.