如何查询木马控制端IP

1、普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。

2、)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。

3、第二，如果现在木马已经在运行的话，在开始，运行里输入cmd回车，然后输入命令netstat -an可以看到你的电脑与其它主机通信的IP地址和端口。由此是可以查到木马那一头的主机的IP地址。