本机发现中了木马如何查到木马控制端IP
1、普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。
2、第二，如果现在木马已经在运行的话，在开始，运行里输入cmd回车，然后输入命令netstat -an可以看到你的电脑与其它主机通信的IP地址和端口。由此是可以查到木马那一头的主机的IP地址。
3、通过安全软件关闭全部要联网的程序，然后点击“开始→运行”，输入“netstat –an”如果发现有外网IP地址，查询该IP地址对应的信息 如果该IP地址来源说不清楚，就表明电脑极有可能已经被木马控制了。
4、如果杀不到也不保证完全安全，开始—运行—输入 CMD 然后输入netstat -n 看看你的机器都开了什么端口。
ARP攻击的IP源头怎么查找?
我们可以利用NBTSCAN来查找IP所对应的MAC地址。如果是知道MAC地址，同样可以使用NBBSCAN来得到IP地址（图2）。图2 由此可见，防火墙日志，有些时候还是可以帮上点忙的。
第一：使用360ARP防火墙，这个能查找到时谁对你进行攻击。不过只适合保护单台电脑，且如果没被攻击也无法查找其他被攻击的电脑。除非你每台电脑都装。第二：使用X-Scan-v3对全网段IP./MAC进行扫描。
点开始--运行--cmd--arp -a 返回结果 结果显示的IP中，均为与你电脑产生交互的电脑，除了正常的电脑交互、网关之外，就隐藏着你想要找的攻击源。记住这些IP。一台一台全找出来。然后把这些电脑全断开。
，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。
本机发现被中木马如何查到木马控制端IP
1、普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。
2、通过安全软件关闭全部要联网的程序，然后点击“开始→运行”，输入“netstat –an”如果发现有外网IP地址，查询该IP地址对应的信息 如果该IP地址来源说不清楚，就表明电脑极有可能已经被木马控制了。
3、如果杀不到也不保证完全安全，开始—运行—输入 CMD 然后输入netstat -n 看看你的机器都开了什么端口。
4、查看目前运行的服务 服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。