Sobald Windows vorbereitet ist, kontaktiert der Downloader den Bot-Server. Er teilt dem Server die IP-Adresse des infizierten Rechners mit. Damit kein Sicherheitsprogramm Verdacht schöpft, verschlüsselt der Downloader die IP-Adresse, bevor er sie verschickt.