11.3.3 通过“事件查看器”抓住间谍