[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光
! m6 W/ a) V6 x* h, A
社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）

A5 23:03:22 获取一下IP，习惯行的
, {; a  I1 i: E" i' z8 }! X; I# n* s& U
A5 23:03:29* A$ B( |" C4 T$ c, c
你好
(り雪风╮?虎 23:03:302 u! g- x& ?0 g/ Q0 ^) G
？
A5 23:03:451 k& h3 n' _% ?& j. I7 H9 h
你那是黑客培训的吧
A5 23:03:59
？？  r, w" ?2 q* W7 D8 B
(り雪风╮?虎 23:04:15
嗯什么事6 m! ^0 ]9 H& X) q+ ~' q: j1 J
A5 23:04:24
我想学
(り雪风╮?虎 23:04:44' q  G! R8 A/ L9 w- A9 c, I! C- w
收费. k8 }: t2 B- L) P& k' r2 A8 h
A5 23:05:06# g3 f. G- u9 O/ K. d
多少钱啊9 W+ G7 i: |% s
A5 23:05:337 p3 v: D0 H# b4 e0 J1 v
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）7 w7 u: T  D9 q: q* j" Z3 f2 f
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
5001 x# p- P" x7 d; {! l
(り雪风╮?虎 23:05:43
你想学什么
A5 23:05:52
500都学什么) i* h. ?" x; r0 u
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！5 L6 z: \6 n4 w& `8 ]8 P8 x: r
A5 23:06:23" G' {2 N# d7 e4 `7 ~+ X* {3 N# M
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单
(り雪风╮?虎 23:06:449 ~6 v  z9 H% N: B; I
还有呢
(り雪风╮?虎 23:07:03& o' F5 Q$ l0 h9 ^) ?; `
抓鸡免杀不学？; T2 q; T9 ?( p2 V
(り雪风╮?虎 23:07:10
远控你会吗, s1 z2 p3 ~/ z( f
A5 23:07:16
那个学了没用
(り雪风╮?虎 23:07:33
免杀很有用的  m9 K) \+ x/ J5 m
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）/ A$ X0 T5 h2 g
不感兴趣+ O) \$ K4 a2 {  X' E4 Q
A5 23:08:002 c' v2 d8 I: r* G8 B5 u  g
怎么给钱
(り雪风╮?虎 23:08:00
哦" \5 v# j0 w# `1 k- X$ Y9 z
(り雪风╮?虎 23:08:13: w, v5 o# K/ A8 M1 ?* b
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）2 w# @! p! H5 g; D" `: _
你有群吗
(り雪风╮?虎 23:08:39
51199367& n* n# n: _! r4 e$ Y& i
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）1 K! @8 E$ [3 R3 o! l- A& V7 W0 i, S
(り雪风╮?虎 23:09:24, s% C# C) I% F! m* Q
会; [% U* T# t( O  `* Q2 O6 ?( e
A5 23:09:37: V( h" u& U' U( J3 t, i
行
(り雪风╮?虎 23:09:50
现在汇钱？, w+ G; K( P; e) m
A5 23:10:076 h' c& W/ g! T' H
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK' Z5 g2 A8 j8 Q( W" c) O4 w
A5 23:15:15' A4 d1 p% l+ v1 O% ^
哦，对了，师傅，呵呵，以后都要这样叫了，& Z" e6 x; V4 Y* M6 A7 G6 A# L# a
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）& m6 |* D+ M8 l/ N& G
* @: H! Z; Y9 ]* \/ |( K
(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48% s" M9 _: g0 _) v7 Y6 Y
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）2 S( a1 y6 D( ?  t1 K; F# ~
A5 23:17:19
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:525 ?" j4 E2 Q2 [2 m8 W1 J
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦9 ]2 c$ v4 h8 n* r/ v1 G* V/ E5 G
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28* j& g* E5 m. F+ {3 m
还在吗                                                                   （显的我比他还着急）! t  D. {# y4 J4 Y$ D  s9 f
(り雪风╮?虎 23:50:15
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）

(り雪风╮?虎 23:51:42& c& }5 U6 D) i7 O  \) m4 R
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，% x; e9 D& V9 S9 x5 w5 _
5 L$ Y% l5 e8 v/ h
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）, g7 P0 i" }# U- s1 N4 N1 L
中国工商银行
(り雪风╮?虎 23:51:47
OK
A5 23:51:50
哦! m+ Z0 ]# |9 Z$ x  ~+ d

A5 23:52:019 C. p4 ^$ _" W- Z3 c% Q
怎么给你软件啊4 V' g% V, ]# P, s# U2 C+ A' ~
(り雪风╮?虎 23:52:01# m' m7 r5 E/ p$ q0 e( K* n! @- P
那个无HTP简单2 }: T/ c" k) ?$ y3 D
(り雪风╮?虎 23:52:18
汇钱以后你传过来给我
(り雪风╮?虎 23:52:243 O/ O' Z+ m! P, G) w5 e% I( L
或者我这里也有% H5 B, S* i4 j- a# `
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作/ A9 ?( r/ V: C5 b8 c
A5 23:53:52
我是建设的，应该可以吧
(り雪风╮?虎 23:54:04" G8 n5 O, v) f# Z
网银可以. r* {  q" ^9 J! K) Y
A5 23:54:11 * `& w; C; q) ]; m3 K
哦" i& h4 H: k$ o8 j6 j: h+ ?6 @
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37( b* j4 l; `1 Z( Z& Q
嗯，好的/ u. C$ P2 }0 g) R: W! o8 P
A5 23:56:360 P1 p" H" g$ C- M( w' H! x
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）
, X1 v, ~" K5 B8 M, a
1 B1 H! y6 @' z2 v
(り雪风╮?虎 23:56:45
可以, H9 {) u8 m( [" t# I% L- W& ]
(り雪风╮?虎 23:56:574 A7 d) a# X* r8 e
刚4月1号还可以: a- y3 @  z7 w- p% M+ e
A5 23:57:16
那就行，呵呵
A5 23:58:00# ?5 @6 T( [' d7 l* Y: u
盗号软件和控制的软件你送吗？& I6 w" A" g2 X. r+ _
(り雪风╮?虎 23:58:19. N3 p2 ^+ ], l; D
对
A5 23:58:23! I. S( i! J3 |+ Y& c
我以前那个师傅都不给* D! \/ l+ _; D* X6 _4 Q' i' ?
(り雪风╮?虎 23:58:36
那些简单的都送( _+ r0 ~3 X3 N+ Q
A5 23:59:10
你有网站吗
(り雪风╮?虎 23:59:15
有( h' R! K; o. X$ q
(り雪风╮?虎 23:59:24, o+ r4 F  L- P
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:298 q7 u9 H' t1 ~9 l; l, ?1 i
准备开论坛了  N0 y4 v2 J3 v" k7 f' ^0 L$ D! H
A5 23:59:36
好日期:2010-4-4- W/ @3 L! \0 i5 r
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24. Q! u  G& k+ \
(り雪风╮?虎给您发送了一个窗口抖动。0 Y" R2 ~' p, ~4 x" L" g, I
A5 0:02:398 g- _( b' z8 R- A6 s6 H
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！2 Q$ _& t& B. n0 t, K( I1 |1 @, u
A5 0:16:594 o* `% x% E3 E$ X
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35
不是吧
A5 0:17:49
说是跨行
(り雪风╮?虎 0:17:58
那你汇没有
A5 0:18:387 M" W9 C( N7 {8 K9 R
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49
那汇我建行吧
A5 0:18:58
嗯
(り雪风╮?虎 0:19:502 S* ?0 {' a; I' W! a
6227 0037 0101 0146 341 訾锐. i8 ^. l9 S% i) j) I+ V1 }
(り雪风╮?虎 0:19:53$ _# x1 d- [2 T' A3 G
建设银行+ P1 Q/ D* x5 Q- L, g7 ]
A5 0:19:54/ V+ v7 O: D3 Y" w
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）
(り雪风╮?虎 0:20:112 t  h/ G8 A# a# y, v
建设银行
A5 0:20:183 |; S4 E/ F/ w
嗯
A5 0:20:32% t) v- Y) y2 z
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42# M, e1 c" j( K' o+ G
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。
0 I8 \# E5 }7 @: y
1 t9 E; ~! m! Q' h6 E
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）+ Z( d( B5 N4 w8 _' V3 C8 `+ e
哥教你
A5 0:21:15# v- C: z1 [$ J( W/ M& ~5 S$ O- ?( E
你给我发下远程，好吗& z# C0 ?5 q% k5 b
(り雪风╮?虎 0:21:33+ u7 x9 x% [. k$ `
看到Q14 r2 y# }' q3 R3 l7 R" b$ q
A5 0:21:40
慢
(り雪风╮?虎 0:21:55
看到没
A5 0:22:05& O+ d* ?0 V( T0 b* J8 ~: \& {  j
好了，看见了
A5 0:22:13. f3 C: S0 {0 W6 F5 {
看见了
(り雪风╮?虎 0:22:19
有语音没
A5 0:22:29( P6 Q/ u3 q7 x' E  v
密码 5188116cai- L! R' {) W, _2 z- X
(り雪风╮?虎 0:22:338 a- z# J1 O4 I0 C6 b
我说你听就行了
A5 0:22:386 _' z: M1 i- N3 j
我看见了，现在速度可以了) e# `, X- k' _- i+ ?5 a( W. k
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。
# ]9 y: J2 P. }; f# l
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57* `/ q! `5 i; ]# N& J
垃圾抓鸡软件
(り雪风╮?虎 0:23:04
我给你破解了9 G& q- s: U4 O- H6 `0 h- p2 j0 ?
A5 0:23:09, B9 v3 Z% E6 ]+ \
早认识你就好了) x  l6 D" ^( {& h. X' x* V
(り雪风╮?虎 0:23:37) y4 O# v' f+ W: ^) S0 s
呵呵# ^1 V1 T7 K- g5 t) T+ z! n8 D
(り雪风╮?虎 0:23:42
真的很垃圾而已4 b! M2 G: C1 @* t' t
A5 0:24:01
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵
A5 0:24:25
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:381 E* Y6 m9 Q; M, t" M9 D% d. G
呵呵* Z1 F) `! r. k9 e1 a4 S5 I
(り雪风╮?虎 0:25:027 J# _  v. t6 n( S5 r! b. u3 Z
53523094 密码？
A5 0:25:19
我输入客服給的提示错误
(り雪风╮?虎 0:25:270 N3 f. R, ^+ a2 v3 A$ ^
JB脑残？9 Z& ~$ T+ Q3 \  ]+ J3 W
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25( o9 [6 L# A1 u& n8 V: `' Z% I
不卡
(り雪风╮?虎 0:26:25
好了8 g* @& h( W/ _, Z8 [* n; r
(り雪风╮?虎 0:26:27( @2 V, J( k' D& M
看**作                                                    （看把他能的）8 _* q1 z% _" D4 a
A5 0:26:33+ H. G" j* g: \) _. \; T* t  P
嗯，好的
(り雪风╮?虎 0:27:527 t: }0 \9 F& E9 u% i
密码你的6 b5 G/ |* ?+ K) _! k5 u

(り雪风╮?虎 0:27:55
我看看对不
A5 0:28:05
嗯，是啊7 c; P/ K) k) R; j% H2 L# [3 w8 o
A5 0:30:40
他们好像说核心是最新的
(り雪风╮?虎 0:30:52
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）: H$ U4 v, z9 g( n
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18& n' ^" [! S* C: z  Q8 g
废话- R8 W6 b8 @: M! v) @2 r% Z, W
(り雪风╮?虎 0:31:20
肯定是咯。% l  e. M8 \- Y% z- B! F# b! b# O3 n
(り雪风╮?虎 0:31:32, |/ g% `; _; b" A
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34
: ~6 S- d$ }* n8 J$ o" Z
0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。 ! l. M0 ~8 c* J' Q: G1 D! F' P8 t
+ t4 t+ @6 P9 d: k" D

(り雪风╮?虎 0:31:45
就这个了) \# \* D+ T# |4 o
(り雪风╮?虎 0:31:47. H  O9 \$ u* Y* e! E
看好* L( B, J/ C3 i
A5 0:31:594 o0 f6 k5 c; U% g! a3 o( L
嗯，好的9 {8 C, C/ x  l
(り雪风╮?虎 0:32:073 z6 a5 N1 {" v
用TXT方式打开( W: @3 [' s3 [. X: u4 @8 u' w
(り雪风╮?虎 0:32:12+ D8 j4 X1 m8 R+ i9 m, M
复制源码
(り雪风╮?虎 0:32:270 q  c3 ?/ p; h7 l6 H' D
从新看吧
(り雪风╮?虎 0:32:30
刚才搞错- A- Z3 A$ _+ L( c# s7 `  B
A5 0:32:34
哦，好3 @" v" J4 ^: T, i3 k; l% l
A5 0:33:26- e% u# V# d. ^5 B
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀

软关掉，种几个不免杀的马）

(り雪风╮?虎 0:33:29( J5 I' U. O2 l1 P( n
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:34% @5 i3 w% d# V8 k3 W7 @
额4 F1 {  t* \- @" R! ^3 y
(り雪风╮?虎 0:33:38, x+ l3 R8 i& o* A. m2 f
我的也刚关了' m0 v% V- c7 S4 w! w' Q6 S, Q) M
A5 0:33:40
那你的为什么可以啊2 u& B  P3 R# a2 @5 }
(り雪风╮?虎 0:33:39
嘻嘻  G0 H4 R' l2 ^
(り雪风╮?虎 0:33:43
呵呵* @: I5 A2 g: {9 z
(り雪风╮?虎 0:34:01+ k" K- @5 b3 [1 F; S2 m6 @7 C
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:112 Y4 N+ I% T, N  |3 R9 [

A5 0:34:17
呵呵
(り雪风╮?虎 0:34:30+ U' w' ^) q8 N& J! i
他这个也是改变的1 F; i. e% U; r3 L0 V/ ^) b
(り雪风╮?虎 0:34:415 p' N  S. H& C+ {2 ?5 I! L) h
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）2 M! R2 v4 j2 O4 d
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）8 x, I0 m: E9 m" f! g* Q5 E- y: x
(り雪风╮?虎 0:35:42% l5 G* x" k7 W- V/ ^" ~( @
好% `/ w8 w8 [; Z8 t
(り雪风╮?虎 0:36:58
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17  D, U0 \3 u+ y! F( C1 T. \- w) _2 N0 C; \
怎么啦# B" W- K% k$ [! z+ m1 R: S% Y6 o
(り雪风╮?虎 0:37:16% ]# r5 h* [- }! y+ {( O! i

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描6 F2 `( c" L- `) D& A2 i
A5 0:38:20$ j/ a' ^. g. c) {% p, \2 D. l
哦/ m* }, X$ i& N! E9 Y! _0 V% j
/ a# F" o& ]3 I  w3 L
(り雪风╮?虎 0:38:32
现在可以汇钱吗？
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:02, e' D, X8 @& ]' ?, z& \# y2 m
OK
(り雪风╮?虎 0:51:47" G( r& Z1 E" D9 z2 K% e
兄弟好了吗) s5 n0 l; ^4 T/ i5 e
A5 0:52:246 J, i; F1 ]$ z
嗯) G; \7 r8 k" k; S: T
(り雪风╮?虎 0:52:34
截图给我5 B# j% @2 K6 @8 P+ v% U
A5 0:52:487 c' v9 d+ l$ t/ \
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）' ]9 c* S: w4 z; a! V  Z- o
(り雪风╮?虎 0:53:15
你发图片过来！！. l! Y. g! L3 S9 D
(り雪风╮?虎 0:56:55( g8 V1 k/ f5 A% S) Y. a2 M4 B
兄弟你到底汇没！！
A5 0:57:41  f# e7 R3 W% L3 E. i$ w" z
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？
(り雪风╮?虎 0:57:58
OK你先把图发来好吗8 @, ^6 f" U/ e6 e  j1 z8 ^
(り雪风╮?虎 1:40:42- ~$ w1 P' N( _* l9 \  P: s; n9 O
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00" C% n- {* e+ e" T5 u
别玩哥、 6 E: Y; L0 U' {
A5 1:41:23$ s( m. z( X, o& q. ~2 m
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38
嗯
(り雪风╮?虎 1:44:290 z8 Q$ s. K' V9 z. g+ R  A* G
发吖、、) K: ~* B7 Y; g+ I0 _
(り雪风╮?虎 2:05:47             - {. p# `7 X9 B% n& e3 \" F7 {# j
/ a" q2 l6 Y( Z
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，
) l/ V' N7 u( S: i2 @5 D; U: g6 _
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      2 E% e6 P* x0 Z, B  p3 g/ o/ V

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？

雪风骗子QQ：933426