[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）9 S$ U& a4 _) T3 e9 R
8 v; v+ Q. s/ g9 J+ ]

A5 23:03:22 获取一下IP，习惯行的9 }" b" O% ?. l* Q  c& J( T7 X) e. J

A5 23:03:29; D$ V! V" s' R3 K3 V& i) B
你好
(り雪风╮?虎 23:03:30- s. r* _8 J6 j
？  S% X& e9 k$ O- {1 D
A5 23:03:45* z2 e. i  }- P9 V' d, K
你那是黑客培训的吧& T. ~9 A' s! c0 ~; L
A5 23:03:591 U" ?/ I/ d5 l+ c
？？7 W' q" C3 u# o, M9 O! Q/ _
(り雪风╮?虎 23:04:15( A& a" g: M: ]) J  Z; x( g
嗯什么事5 p. P' J( d) ]* t  T4 I
A5 23:04:240 P" F; O, G: A* D) }
我想学
(り雪风╮?虎 23:04:44
收费
A5 23:05:06
多少钱啊2 ^2 v0 P7 c9 e$ p; N
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）' E' k" ~. Q  P
500+ I; L- K7 q2 G  _1 E! S# Z0 p
(り雪风╮?虎 23:05:43
你想学什么9 k  d2 N" e" y4 L3 e
A5 23:05:52# O! S2 ?% p0 O( a9 N9 V# P* c
500都学什么* P2 z6 o9 r' P0 [7 q' t$ a
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！9 m; Y6 B/ b/ t9 X. n
A5 23:06:23
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单: w! J! `0 X( y0 p0 h
(り雪风╮?虎 23:06:445 L/ a; n3 `9 P6 D4 f
还有呢2 w5 v& a5 l' J- e4 d) p
(り雪风╮?虎 23:07:03$ t- M9 N1 C8 s# Q
抓鸡免杀不学？
(り雪风╮?虎 23:07:108 Z5 G5 r( v/ v6 [4 s
远控你会吗8 \9 S: _  G8 n; n/ Z" r6 m! ]! x4 x! d
A5 23:07:16
那个学了没用1 s$ l$ z5 s: h' H1 N" n
(り雪风╮?虎 23:07:330 e! j: b5 U. H3 ?. z/ O, J
免杀很有用的& ~$ `: Y# l2 X) t" G- l
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）$ ?9 a: U, s8 B+ H0 }7 X8 n+ f/ T
不感兴趣0 o& E1 B2 t% \9 o1 J6 ~: P
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦
(り雪风╮?虎 23:08:13: u# t+ S1 W6 {+ c* [
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）2 X* S( i* c) r* T& n7 O/ |
你有群吗" P0 X# }6 ^1 r$ E" Q
(り雪风╮?虎 23:08:397 q# W4 y3 G* ~) a
51199367: g7 }; t* {- E* z. C$ @5 W5 F3 O1 s7 M9 z
A5 23:09:10+ P# x0 T( `# S% q/ H$ v
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）
(り雪风╮?虎 23:09:24
会5 g6 d( O7 q) P; \* o
A5 23:09:37- l4 n- z1 j4 z- j5 _
行
(り雪风╮?虎 23:09:502 H( K, S6 D8 `* k0 X: P
现在汇钱？$ S& U$ o& g/ Y7 `4 M* G
A5 23:10:07
稍等一下，我看一下卡$ u% T8 V5 S' O- ]+ A# e( K
(り雪风╮?虎 23:10:12! i0 A7 |0 C  H0 V2 G0 ~6 Z# U
OK3 r, K6 v; C0 O
A5 23:15:15
哦，对了，师傅，呵呵，以后都要这样叫了，6 b& r( Y1 z* k% q$ A/ @! G
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）$ L# _+ J2 S# {1 n- w3 D4 G( }
(り雪风╮?虎 23:16:48) {- |- V- K" |! z6 a" d2 \+ N% F
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）. m4 d3 V% ^6 t
A5 23:17:19
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:524 i# r; f/ ~9 v* I* E% I* ^) o
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦9 H1 s1 a- n. t* \8 Q, b! k0 P# x/ m
A5 23:48:464 B/ l& l( G( O  ?* y8 s% ^
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:282 ~1 u- S! T7 F* f5 e# I& ~2 ], b
还在吗                                                                   （显的我比他还着急）
(り雪风╮?虎 23:50:15
OK
A5 23:50:55* e( t5 V3 N4 J& |, Q. }
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）
* p; f. ^# E1 w: \4 `) x
(り雪风╮?虎 23:51:424 M, c9 f" J  H* i
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，' c: v; k3 \% d: d& H
$ J  T1 g; u1 ?" {# p2 i, e2 S
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行
(り雪风╮?虎 23:51:47
OK
A5 23:51:50
哦: a* f0 I8 V! ^; E- Y" |$ `' m, ?
& N4 _; _- O" X- b5 l1 I% p
A5 23:52:015 r! A& d1 n( a- n6 t1 @
怎么给你软件啊& ^  B! i  F& c
(り雪风╮?虎 23:52:01
那个无HTP简单
(り雪风╮?虎 23:52:18$ H4 x4 \7 G# n. A
汇钱以后你传过来给我" f6 r# z1 t% u' `
(り雪风╮?虎 23:52:24
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作1 B: N  s4 f2 m# K% e
A5 23:53:52
我是建设的，应该可以吧# Z+ r9 C9 |8 E/ t& z5 ]; }
(り雪风╮?虎 23:54:04# a8 b$ i2 ]( [
网银可以- f, T4 q; \" e' o
A5 23:54:11
哦7 n0 K- }! h- N
(り雪风╮?虎 23:54:31$ E: L0 n  n' Y6 O5 y; j6 s
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37
嗯，好的
A5 23:56:36- y+ j( {$ h' c/ m7 x6 t/ q
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）
5 f, g5 e8 g: l1 M( ?* ^+ T

(り雪风╮?虎 23:56:457 a0 F4 d7 h0 d' F: {
可以
(り雪风╮?虎 23:56:57$ D+ @9 E8 x) f; R3 S4 R
刚4月1号还可以
A5 23:57:168 o$ S& Y. F4 U& |$ ~- z- m, G
那就行，呵呵8 C) F% O( y3 D" t+ W; k3 m% i
A5 23:58:00
盗号软件和控制的软件你送吗？" d/ N1 ?6 v# U4 O: V  }2 T9 n+ h
(り雪风╮?虎 23:58:19
对
A5 23:58:23/ [# s) I: l3 n% c: l% k6 N
我以前那个师傅都不给
(り雪风╮?虎 23:58:36
那些简单的都送+ ^/ o+ u. @/ z6 j( j6 s7 j* p
A5 23:59:10* E* ^* B. m# m3 Z$ q6 C
你有网站吗/ Y( W8 x( ~$ Z# y
(り雪风╮?虎 23:59:154 {0 ?3 K. q3 V" \1 S! v
有$ [! }4 Z+ ^: |
(り雪风╮?虎 23:59:24$ ?# E0 C) N' h. \& a7 c( k
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:36- r: X, K. |" s
好日期:2010-4-4# s" v. o6 M% e! G5 U# a2 U
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！* d# D3 n  O( L  v9 G2 l$ V$ {. x
A5 0:16:595 q4 W7 j$ s8 y0 ^7 {
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:357 P6 S3 \0 N" f4 x$ o
不是吧, ?2 p8 X, [% \. }2 Q
A5 0:17:49
说是跨行/ i7 `; k: H1 D6 }$ o. Z! a! b$ I1 T
(り雪风╮?虎 0:17:58' _& V9 _' Z1 X' X7 Z2 r
那你汇没有3 H$ {( }5 R  N, A5 r
A5 0:18:38$ |* A5 A; w6 p, C+ r1 `
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）5 W8 W3 q/ M* C- h$ V: {
(り雪风╮?虎 0:18:49( l# u! x8 t  Y
那汇我建行吧                                                                7 Z8 ]2 v1 @/ W3 }
A5 0:18:58
嗯& k5 Q7 i/ x* o1 A2 F
(り雪风╮?虎 0:19:50  c5 |4 G" U( M
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:53" `$ ]3 |  Z9 a7 h, a* s
建设银行
A5 0:19:54( z8 ~* ^5 H8 a
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）/ Y4 J& c1 W) ~) Q
(り雪风╮?虎 0:20:11: y7 V8 q2 [  ?* t* c: r! q
建设银行
A5 0:20:18
嗯9 p: O9 V$ }2 k' V1 ?
A5 0:20:322 a1 m  a! N8 G8 H
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）: R% C, ]9 t$ a2 ?
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

5 g0 y5 i9 J8 [0 K) w  U' _; G5 h
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）* D- I$ V: S" b0 B1 N
哥教你
A5 0:21:15
你给我发下远程，好吗; w! F9 w6 [0 c% I) n2 q9 d
(り雪风╮?虎 0:21:33/ e0 t% K" n$ h+ @: @
看到Q12 ~  o, d7 D+ y6 ]& @1 Y: K/ f
A5 0:21:40
慢) U. s) K0 [% u
(り雪风╮?虎 0:21:55
看到没& Q8 D3 f1 ], ?6 j2 c! W
A5 0:22:05
好了，看见了  n! p. d% }1 Z' q& O" O8 ^
A5 0:22:13: p4 ]5 p6 J+ G2 E
看见了
(り雪风╮?虎 0:22:196 D5 _, ~" W4 L/ Y
有语音没6 r' n( b( Q3 x  }" M
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33: u: W8 v& `$ Z" }( _, ~2 O1 g
我说你听就行了! x% ?8 C8 }; x' c. \
A5 0:22:38. h1 W, E( C  A# w- m- ^5 k3 m- v, o
我看见了，现在速度可以了( o! |! _) c/ a! k. S0 h# @
A5 0:22:57& x! l* ^6 r4 W+ {6 I/ m
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。) @; N; z% \) p! F

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:573 r! T$ ]  i) o, B: t7 Q
垃圾抓鸡软件) Q# O6 K- a# i6 I8 a
(り雪风╮?虎 0:23:040 w$ v3 {. e  i; O
我给你破解了
A5 0:23:09" |2 G% U) U! h$ W+ b
早认识你就好了
(り雪风╮?虎 0:23:37* g3 J' c7 x, N. c) n& H  k0 y
呵呵
(り雪风╮?虎 0:23:42
真的很垃圾而已
A5 0:24:01
我看他弄了，效果很好，我不会+ _+ L2 k8 G1 V; T
(り雪风╮?虎 0:24:05) z$ Z, M2 A* D$ n7 N3 H5 L6 h
呵呵( q. G& k, g" |# u( _* H' v5 R
A5 0:24:25. }% X* C2 Z3 Z1 ~
扔掉可惜，毕竟花钱买的, x; y) _! e: A7 L, p
(り雪风╮?虎 0:24:38/ j- k4 S6 `9 W: ~7 w
呵呵. X5 D' ?* L7 E" N0 J
(り雪风╮?虎 0:25:029 I, C1 Q3 p6 [" e7 ^  ^
53523094 密码？                                  $ Q, B& k' N0 c' q* |+ e) F) V
A5 0:25:19" g( J$ G9 s; _1 J+ K( Z: d
我输入客服給的提示错误
(り雪风╮?虎 0:25:27# z7 G/ t8 m( B" J/ ^/ t, U  b
JB脑残？
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25, v, [6 D7 O. F; }" ]- C6 d- A. Y5 B
不卡
(り雪风╮?虎 0:26:25' z9 ~0 g: m5 r
好了7 l" ?) x) @( n5 e( G! b* r
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）
A5 0:26:33
嗯，好的
(り雪风╮?虎 0:27:52
密码你的. T5 C8 l; Q4 |% _( E6 C2 J: \
! I" [9 }# G0 ]( F' v) I! o
(り雪风╮?虎 0:27:559 [) T% c$ @( b% v7 y
我看看对不
A5 0:28:05
嗯，是啊& Y5 P/ T  X% B/ ]4 H
A5 0:30:40
他们好像说核心是最新的$ C9 `$ z/ F( L2 u4 _  z) e
(り雪风╮?虎 0:30:52! r. C: K0 @, w* k
额.., @; e  K2 J  y" W4 [1 l
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）8 m' I& Y8 R1 K( ^( _/ K6 t9 G
A5 0:31:14+ b* h  g* |+ b. p6 |
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20
肯定是咯。
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34& N2 E( F' W6 S- _# u- m2 u6 x
' L- P2 b' G' i  n& m. T
0:31:44# k' n( }8 F4 E8 ?. l8 [# Q
对方取消了“1.exe.重命名”(16.00KB)的发送。

. Z/ X8 U, Z- Y4 \! \. g' z9 T
(り雪风╮?虎 0:31:45
就这个了7 |0 _: E9 |, E; P. e
(り雪风╮?虎 0:31:47
看好: U/ f6 D& V: \& z/ g. |
A5 0:31:59  C) P2 L" s6 r  l4 U  q
嗯，好的
(り雪风╮?虎 0:32:07% y6 j3 m9 [3 O, B5 v
用TXT方式打开" S% `9 q2 E8 t4 c$ P* i
(り雪风╮?虎 0:32:12
复制源码, i  E; [6 y% h3 K* i2 v
(り雪风╮?虎 0:32:27
从新看吧- H" n2 ~1 V9 h  T& ~+ N% X
(り雪风╮?虎 0:32:30
刚才搞错
A5 0:32:34
哦，好
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀, z# i6 X4 Z/ w! Z
' r$ _% J6 W- n* x3 f5 R
软关掉，种几个不免杀的马）
: J2 {3 Y, i; V& v* l. ]5 j
(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）0 z( z: T- P& k3 w* g9 s6 r
(り雪风╮?虎 0:33:342 T; u& t2 S* q% T; K, t
额
(り雪风╮?虎 0:33:38
我的也刚关了
A5 0:33:40
那你的为什么可以啊
(り雪风╮?虎 0:33:39. V6 d* M3 R$ [0 D2 J: {
嘻嘻
(り雪风╮?虎 0:33:435 z6 c8 y% a" _3 v* `) Z1 w
呵呵
(り雪风╮?虎 0:34:01
晕死* s5 Y5 L- ~5 a+ P( A1 {3 X
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、; R& p1 n  U) w1 d5 X- W4 U3 t9 \
(り雪风╮?虎 0:34:11  d; D. A& b$ m

A5 0:34:17) u- b+ ]  T1 Y9 Y8 E
呵呵
(り雪风╮?虎 0:34:30
他这个也是改变的. Y, }% ~6 B1 \/ X% Q
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13  f- E4 R1 \- k7 r# i
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31* G9 m: p/ ]! P& N9 ]# ?! S% X: g8 l
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）
(り雪风╮?虎 0:35:428 ~  j2 y3 D+ i
好( [4 G% e% o0 w7 B
(り雪风╮?虎 0:36:58/ U$ i1 n! r7 q4 K& R
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17
怎么啦( h) \9 R5 ]* Z" S* I9 @
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:259 P; J/ C. K1 y4 I' p9 b5 K4 Y
我们家里是XP系统，不能进行扫描+ a* r( H4 B( i, ^  ~1 p, {$ n* e
A5 0:38:20
哦" V" K+ N* l/ l8 C+ {
2 T7 @" c( l* i" E8 ^9 e
(り雪风╮?虎 0:38:32# u; j0 i1 Y! M% J+ F" g" H6 J& a/ I
现在可以汇钱吗？
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）  B% Y* U0 j  l+ \
(り雪风╮?虎 0:39:02
OK
(り雪风╮?虎 0:51:473 K+ f& @6 c; x8 Q8 q* D6 E  r
兄弟好了吗
A5 0:52:24( C. O( H; P& V1 y6 g
嗯+ T6 Z) V2 W- P; T
(り雪风╮?虎 0:52:343 `4 y: N4 s5 s. V7 s
截图给我$ X  G& W) S2 D8 l" q
A5 0:52:484 o  O2 [2 _# B( d( y( P
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）
(り雪风╮?虎 0:53:15
你发图片过来！！
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！+ V, ~% s2 }& b
A5 0:57:41# h# u0 K( u3 M+ I7 e- I
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？' \8 m' w( t# Z/ n' u
(り雪风╮?虎 0:57:58" v4 B& J6 J6 z' X+ c* L. j( z  H& ~
OK你先把图发来好吗* L* z) [% j& A
(り雪风╮?虎 1:40:42! q; b! }1 E- J& N* L+ m+ V% n# u0 n
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、 ( h2 S+ M! g: B, w# n
A5 1:41:230 h1 L& v5 ]9 T/ e! t
我给你截图，刚我家人在这骂我呢，说我不务正业, C$ Q8 k* p8 j4 q: F
(り雪风╮?虎 1:41:38- |7 }3 v9 C0 S7 _' r, U
嗯( h- I8 P  L) N0 i! V
(り雪风╮?虎 1:44:29
发吖、、
(り雪风╮?虎 2:05:47

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，
* x5 s! ?* s, ]- ~7 f* H
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      ) K' `5 K& l  W# f: b8 X
" J' ^1 X. T+ g/ d

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？) t* j4 K/ C# o
6 ?# U" X' c/ m) o1 B5 q9 _
3 g& ^0 G; u7 c! Z5 ^6 K
雪风骗子QQ：933426