如何查找电脑上被按装的隐形木马?

通过安全软件关闭全部要联网的程序，然后点击“开始→运行”，输入“netstat –an”如果发现有外网IP地址，查询该IP地址对应的信息 如果该IP地址来源说不清楚，就表明电脑极有可能已经被木马控制了。

推荐使用tcpview，可以非常清晰的查看当前网络的活动状态，一般的木马连接，是可以通过这个工具查看到结果的。这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。