小知識：嗅探監聽，在網路安全上一直是一個比較敏感的話題，作為一種發展比較成熟的技術，它在協助網路管理員監測網路傳輸資料，排除網路故障等方面具有不可替代的作用，因而一直倍受網路管理員的青睞。
一、知彼知己，百戰百勝——檢視QQ丟失“現場”，找尋木馬足跡
從古至今，看病都需先了解病情，才能對症下藥。這裡找尋已丟失的QQ號碼，也是如此流程，要不然胡亂開出的“藥方子”，可就會危及到系統的正常運作了。
首先在已丟失QQ號碼的機器內，按住鍵盤上Ctrl+Alt+Del組合鍵，彈出“Windows工作管理員”窗體，然後在中間位置處，選擇“程序”標籤。此時編輯區就會顯示出，系統正在執行的程序名稱，以及相關的佔用資訊（如圖1）。就會一覽無餘的出現在眼前，接下來拖動右側“滾動”條，檢視是否有可疑的程序名稱存在。這裡根據筆者以往所熟悉的程式名稱，揪出了盜QQ的罪魁禍首木馬程序，也許是好奇心太強的作用，促使自己揭開了該木馬的真實“面紗”，才得以知道該程序就是“啊拉QQ大盜”木馬的標識。
圖1
小提示：不同的盜號人所使用的工具，以及偷盜的手法都是不相同的，所以你在丟失QQ號機器內檢視程序時，或許會檢視不到的木馬程序，但卻能發現其他的可疑程序存在。這裡請你不要擔憂，本文的方法會去作用，儘可“將計就計”的正常操作，也同樣能收回你所丟失的QQ號碼。
二、守株待兔——監聽本地計算機，抓獲盜號“打撈船”
雖然已經知道何方木馬，“殺機重重”的潛伏在本機內，但是要想找回自己所丟失的QQ號碼，還需要用到X—Sniffer嗅探工具的監聽功能，才能截獲惡意盜號人的“打撈船”，並且“順藤摸瓜”的找回自己所丟失的通訊號碼。
這裡開啟X-Sniffergui嗅探工具，會彈出“短小精悍”的監聽介面，如果此時想監聽到本機，目前所有的活動，請直接單擊下方“開始監聽”按鈕（如圖2），該按鈕就會變成灰白色，呈不可選擇的狀態，說明軟體的監聽功能，已經開始啟用。然後在雙擊QQ客戶端程式，把以前丟失的通訊號碼和密碼，按照“登入”框內的要求，輸入到相關的標籤內。操作完畢後，單擊“登入QQ”按鈕，與遠方騰訊伺服器產生連線，相信最後得到的結果，仍然是密碼錯誤，登陸失敗！但是轉回到正在監聽本機，所有活動的X-Sniffergui根目錄，你就會發現多出一個文件，然後雙擊開啟該文件“印入眼簾”的資料（如圖3），就是惡意盜號人的收信地址，以及收信賬號、密碼資訊等。
圖2
圖3
既然這艘惡意“打撈船”，所有的內部資訊已經被我們，知道的一清二楚，不知道現在的你，還在等待著什麼？還不趕快前去登入你獲取的資訊，來找回自己所丟失QQ號碼。
