10 grudnia 1999 roku Smith przyznał się do uwolnienia wirusa i został skazany na 10 lat więzienia, odbywając 20 miesięcy. Został również ukarany grzywną w wysokości 5 000 USD. Aresztowanie było wynikiem wspólnego wysiłku obejmującego (między innymi) FBI, policję stanu New Jersey, Monmouth Internet i szwedzkiego informatyka. David L. Smith został oskarżony o spowodowanie szkód o wartości 80 milionów dolarów poprzez zakłócanie sieci komputerów osobistych i biznesowych w rządzie i zarzuty.
10 grudnia 1999