行为人如果存在做外挂的行为被抓，具体量刑处罚标准需要结合案情实际做出依法判断，如果使用制作的外挂用于网络诈骗犯罪活动，则需要结合犯罪不当得利以及造成受害人的实际经济损失确定量刑标准，如果违法所得较低，社会影响面较小，则只会受到治安拘留、一万五千元以下罚款，六个月停止联网整顿等处罚，构成非法侵入或者控制计算机信息罪的，处三年以下有期徒刑。
关于刑事犯罪的量刑问题涉及的关系较为复杂，需要具体看适用刑罚、犯罪情节、悔罪表现，是否累犯等情况，并最终由法院判决确定，当然律师的介入可以在犯罪的各个方面进行处理，以最大限度的帮助争取理想的量刑结果。
行为人存在违反《计算机信息网络国际联网安全保护管理办法》的行为，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格;构成违反治安管理行为的，依照治安管理处罚条例的规定处罚;构成犯罪的，依法追究刑事责任。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的行为，依据《刑法修正案(七)》第9条增订的《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
综上所述，当事人做的外挂是指利用电脑技术针对一个或多个网络游戏，通过改变软件的部分程序制作而成的作弊程序，其制作并使用的目的如果是用于个人娱乐可以不予刑事处罚，但是如果用于不当得利或者侵害他人合法权益的，涉嫌构成非法侵入或者控制计算机信息系统罪，需要结合案情实际依法追究相应刑事处罚责任。
