Crei una connessione diretta con la vittima su msn (ad esempio una videochiamata, un trasferimenti file...) e con un software apposito ti procuri il suo IP.
Oppure segui la guida di safettino inclusa nella discussione sulla costruzione del trojan (quella parte non l'ho neanche letta, potrebbe essere uguale a come ti h detto io...)