木马服务端(肉鸡端)程序是如何知道客户端(黑客端)IP的?

通过你给肉鸡配置木马的时候所填写的信息知道的。

)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。

您好siweiyingshi，木马分为服务端Server和客户端Client；服务端是被控制的计算机，客户端是黑客幕后操作的计算机。但是2003年之后的反弹端口木马，根本不需要知道对方IP地址，就可以控制对方，这样可以轻松控制内网、动态IP。