如何查询木马控制端IP
远程控制者ID是看不到的，只能查看对方的IP。远程控制常见的方法都是通过木马病毒进行远程控制。
普通正向木马 既然你已经定位了木马，就可以确定端口。然后监听这个端口的链接。
通过你给肉鸡配置木马的时候所填写的信息知道的。
怎样才能查出ARP病毒所在的IP
1、可以使用nbtscan工具扫描段的IP地址和MAC地址，保存下来，以备后用。
2、右键桌面的win开始菜单图标，打开开始菜单后选中powershell，图中红框位置。输入：arp -a 就会显示当前局域网内的ip地址，效果如下：ARP命令：ARP命令用于显示和修改“地址解析协议（ARP）”缓存中的项目。
3、查看防火墙日志局域网中有电脑感染ARP类型病毒后，一般从防火墙的日志中可以初步判断出感染病毒的主机。
4、您好 1，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。
电脑被局域网ARP攻击,怎么追踪攻击者的MAR和IP地址
1、方法一：用ARP -A 查询 这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。
2、用杀毒软件查毒，杀毒。建议重装系统，一了百了。建议您使用腾讯电脑管家--工具箱--开启ARP防火墙。
3、）首先，获得路由器的内网的MAC地址（例如HiPER网关地址19161254的MAC地址为0022aa0022aa）。
4、安全卫士的ARP防火墙对ARP攻击还是很管用的，安装后ARP防火墙默认是关闭的，你自行开启一下，这样就能很好的帮你阻止ARP攻击了，去360官网下载最新的360安全卫士就行，木马防火墙在360安全卫士里。