Sniffer嗅探　找回在本机丢失的QQ号

火爆已久的QQ通讯工具，不仅给网虫们的沟通带来了方便，而且它还在上网冲浪中，起到不可或缺的作用，实属是一款有“百利而无一害”的通讯软件。也正因如此，被黑客“盯住”大肆在用户的机器上，狂盗我们所使用QQ软件的号码，来阻碍平时上网的正常通讯。那么该如何找回已丢失的QQ号码呢？答案还是请见下文所示！

　　小知识：嗅探监听，在网络安全上一直是一个比较敏感的话题，作为一种发展比较成熟的技术，它在协助网络管理员监测网络传输数据，排除网络故障等方面具有不可替代的作用，因而一直倍受网络管理员的青睐。

　　一、知彼知己，百战百胜——查看QQ丢失“现场”，找寻木马足迹

　　从古至今，看病都需先了解病情，才能对症下药。这里找寻已丢失的QQ号码，也是如此流程，要不然胡乱开出的“药方子”，可就会危及到系统的正常运作了。

　　首先在已丢失QQ号码的机器内，按住键盘上Ctrl+Alt+Del组合键，弹出“Windows任务管理器”窗体，然后在中间位置处，选择“进程”标签。此时编辑区就会显示出，系统正在运行的进程名称，以及相关的占用信息（如图1）。就会一览无余的出现在眼前，接下来拖动右侧“滚动”条，查看是否有可疑的进程名称存在。这里根据笔者以往所熟悉的程序名称，揪出了盗QQ的罪魁祸首Ntdhcp.exe木马进程，也许是好奇心太强的作用，促使自己揭开了该木马的真实“面纱”，才得以知道该进程就是“啊拉QQ大盗”木马的标识。

网管u家u.bitsCN.com

图1 网管网www_bitscn_com

　　小提示：不同的盗号人所使用的工具，以及偷盗的手法都是不相同的，所以你在丢失QQ号机器内查看进程时，或许会查看不到Ntdhcp.exe的木马进程，但却能发现其他的可疑进程存在。这里请你不要担忧，本文的方法会去作用，尽可“将计就计”的正常操作，也同样能收回你所丢失的QQ号码。

网管网www.bitscn.com