Profi-Wissen:

Botnetze — Bedrohung im Verborgenen

Sobald Windows vorbereitet ist, kontaktiert der Downloader den Bot-Server. Er teilt dem Server die IP-Adresse des infizierten Rechners mit. Damit kein Sicherheitsprogramm Verdacht schöpft, verschlüsselt der Downloader die IP-Adresse, bevor er sie verschickt.
Quelle: