Ok ich habe eben mit nem hex editor ein virus nach mail pw analysiert, dabei bin ich dann über folgendes gestossen.

so nun denke ich mir dass das ein bot ist, aber was kann ich jetzt mit den ips und url anfangen ??
Edit:
Im Hexeditor sehe ich noch andere ips nicht nur 127.0.0.1 :-)