本机发现中了木马如何查到木马控制端IP

普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。

第二，如果现在木马已经在运行的话，在开始，运行里输入cmd回车，然后输入命令netstat -an可以看到你的电脑与其它主机通信的IP地址和端口。由此是可以查到木马那一头的主机的IP地址。

通过安全软件关闭全部要联网的程序，然后点击“开始→运行”，输入“netstat –an”如果发现有外网IP地址，查询该IP地址对应的信息 如果该IP地址来源说不清楚，就表明电脑极有可能已经被木马控制了。