Wi-Fi y virus no sé... pero puedes usar Wireshark.

Es una técnica muy básica...

Al iniciar Wireshark, y seleccionar tu interfaz/adaptador de red, presionas Start. A continuación, el sniffer comienza a actuar.

Durante aquel tiempo de extracción, tendrás que ingresar un usuario y contraseña en un formulario web, HTTP (no funciona en HTTP/SSL).

En "Filter" escribes "http" y eso debería filtrar los datos que van y vienen en la red. Busca un paquete con la línea "POST", dale clic derecho y selecciona "Follow TCP Stream". En la siguiente ventana que se abre, podrás ver los usuarios y contraseñas recolectados, además de otros pequeños datos.

Para filtrar específicamente el método POST escribe http.request.method == "POST".