Step 1: Du får fat i talk.php?j5 som indeholder noget ala dette:
<meta http-equiv="refresh" content="2; url=http://secretbusinessnews.com/?action=1&ampmedia=9a1dc494&amptimeID=b3d76b1c&ampoption_id=a13bc&amplanguage_id=f5c9d53d27a&amplang=6722&timeID=me28na11">

Step 2: Følger du den, så får du fat i noget lignende dette:
<script>location.href = 'tut.php?c=1&key=08j67nnw86627tzh7270prli&id=aa6969d2&gid=&pin=&pid=1&sid=http://secretbusinessnews.com&cid=109.236.86.233&tid=empty&dal=http://secretbusinessnews.com/?action=1&ni=dklfFk43';</script>

Step 3: Til sidst havner du på hvad der ligner en rigtig hjemmeside, men det er nok ikke værd at løbe risikoen, fordi!
Alle links på siden peger på, i mit tilfælde, http://secretbusinessnews.com/go.php?s=260502293&o=1.

Step 4: Redirected til http://secretbusinessnews.com/jump/?jl=73439

Step 5: Redirected til /lps/bo/offers/gate.php?subid=260502293&channel=1&country=DK&aff_id=aa6969d2&domain=http%3A%2F%2Fsecretbusinessnews.com&data=ezboots

Step 6: Du havner i en række redirects. Herfra kommer jeg ikke videre, da serveren lukker forbindelsen uden at sende data.

Konklusion, lad være at klikke ;)