“毅哥哥，你快帮我把密码给找回来呀。要是让我知道谁这么坏，修改我的密码，我一定要让他好看。对了，毅哥哥，你不是黑客吗，你快帮我教训他。”
“好，你把BC服务端服务打开，我来远程控制你的电脑。”
连接上颜玉的电脑之后，许毅查看了一下她系统中运行的进程，将木马进程找了出来，那是个名为“systems.exe”的进程，乍一看上去和系统进程没什么两样，这是黑客们种马的常用手法，将木马进程的名字修改成和系统关键进程相似，从而达到混淆视听、隐藏自身的目的。通常情况下都是修改一个字母，添加一个字母，或者将其中的两个字母对调。
许毅并没有将这个进程kill掉，而是先从自己的电脑中上传一个嗅探器（Sniffen）到颜玉的系统中。因为他已经知道颜玉的密码怎么被修改的原理。这是一个专门针对飞飞软件的木马，当检测到系统中飞飞软件运行，并开始输入密码登录的时候，它就会接获键盘输入的密码，然后以邮件的形式发送出去。
许毅运行嗅探器，然后开始用小号登录飞飞，接着，嗅探器中检测到了木马有了反应，然后一大串数据被发送了出去，这是一封基于pop3协议的电子邮件，新建的内容当然是许毅刚刚登录的飞飞号码和密码，另外，里面还有许毅想要的信息——盗号者的电子邮件和密码。由于pop3协议的密码是以明文传输的，所以可以直接用抓包的方式看到密码。
许毅顺藤摸瓜，打开那个电子邮件的网页系统，那是一个免费的电子邮箱，填入得到的密码，顺利登陆成功。结果许毅看到里面竟然有几十封信件。全部是别人中了木马自动发过来的邮件，刚刚许毅登录的那封也在其中。
“我倒。这小子还真是疯狂作案啊！”许毅已经可以预料到，如果这个木马程序流传出去，肯定会引发一阵飞飞号码的失窃狂潮。
许毅直接在颜玉的系统中新建一个记事本，然后在里面打字：“这是那个人盗的所有号码。”
颜玉拿回系统控制权也在里面打道：“这个人真是可恶，真不知道他要这么多飞飞号码干什么。”
“呵呵，这可都是钱啊，你仔细看看就知道这些号码有什么特点了，都是比较容易记忆的号，当然，那些号码全部加起来也没有你这个好，他为了盗你这个号码花这么多心思还是值得的。”
“毅哥哥，真是大海干的吗？”
“大海发过来的那个文件压缩包在什么地方？”
“就在桌面。”
许毅找到那个压缩文件，再次运行了一下，结果木马又出现在进程中了，这下小姑娘终于相信了。