Kann man Cybergateserver zurückverfolgen

[ocz]

besteht die verbindung immer oder nur wenn ich cybergate und no Ip anhabe?

Das reicht schon. Ob der Client läuft oder nicht ist dem Ping egal. Die Malware müsste auch nicht laufen, das Victim muss die Adresse ja nicht unbedingt sniffen...

Er redete von einer bestehenden Verbindung (im TCP Sinne). Hierfür sind also in der Tat die von mir beschriebenen Vorraussetzungen nötig. Ob wir jetzt ein SYN Paket ohne etablierte Verbindung durchgehen lassen, sei dahingestellt.