图1

　　小提示：不同的盗号人所使用的工具，以及偷盗的手法都是不相同的，所以你在丢失QQ号机器内查看进程时，或许会查看不到Ntdhcp.exe的木马进程，但却能发现其他的可疑进程存在。这里请你不要担忧，本文的方法会去作用，尽可“将计就计”的正常操作，也同样能收回你所丢失的QQ号码。

二、守株待兔——监听本地计算机，抓获盗号“打捞船”

　　虽然已经知道何方木马，“杀机重重”的潜伏在本机内，但是要想找回自己所丢失的QQ号码，还需要用到X—Sniffer嗅探工具的监听功能，才能截获恶意盗号人的“打捞船”，并且“顺藤摸瓜”的找回自己所丢失的通讯号码。

　　软件名称：X-Sniffergui嗅探工具

　　软件版本：1.6

　　软件大小：24 KB

　　软件性质：免费软件

　　应用平台：Windows 9X/NT/2000/XP

　　下载地址：http://www.chinesehack.org/down/show.asp?id=4385

　　这里打开X-Sniffergui嗅探工具，会弹出“短小精悍”的监听界面，如果此时想监听到本机，目前所有的活动，请直接单击下方“开始监听”按钮（如图2），该按钮就会变成灰白色，呈不可选择的状态，说明软件的监听功能，已经开始启用。然后在双击QQ客户端程序，把以前丢失的通讯号码和密码，按照“登录”框内的要求，输入到相关的标签内。操作完毕后，单击“登录QQ”按钮，与远方腾讯服务器产生连接，相信最后得到的结果，仍然是密码错误，登陆失败！但是转回到正在监听本机，所有活动的X-Sniffergui根目录，你就会发现多出一个Pass.log文档，然后双击打开该文档“印入眼帘”的数据（如图3），就是恶意盗号人的收信地址，以及收信账号、密码信息等。

图2

图3

　　既然这艘恶意“打捞船”，所有的内部信息已经被我们，知道的一清二楚，不知道现在的你，还在等待着什么？还不赶快前去登录你获取的信息，来找回自己所丢失QQ号码。