La primera respuesta contiene la dirección IP del servidor con el código malicioso.