sobald deine no-ip auf deine momentane IP Adresse zeigt, dein Client gestartet ist (wenn nicht: SYN_SENT), und die malware bei deinem Opfer läuft.