[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）6 ]. F, J, q+ b& R
- N! ^# e% ?9 l  f, I
) f/ D  x( a4 i/ e! s; Y5 K9 X6 X
( l1 T/ I  X: x
A5 23:03:22 获取一下IP，习惯行的

A5 23:03:292 z/ w  }3 a5 M5 x
你好
(り雪风╮?虎 23:03:302 I! U* F! O4 i' A* D! G. W
？3 Z" B2 a9 I! k" n+ Z7 P
A5 23:03:45) k5 x- z% b) w% [' {2 z% ~9 v
你那是黑客培训的吧  e4 u7 Q2 U: _  G" u9 C
A5 23:03:59
？？) M( I9 E% i" A; r3 ]0 \
(り雪风╮?虎 23:04:15
嗯什么事
A5 23:04:24
我想学
(り雪风╮?虎 23:04:44( ^9 ~& h6 m8 Z( _
收费3 G- v8 |4 o6 |
A5 23:05:06
多少钱啊
A5 23:05:33% f: x" g( ^0 n( a2 ~* u# C" l
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）( P$ _& V- p, c% Z
500& U! d: J, {. \
(り雪风╮?虎 23:05:43
你想学什么5 O3 E# j2 V" N+ v
A5 23:05:52% |' v& i5 {6 S* p. d0 p
500都学什么% i$ e1 q! P( z2 t: N: y7 ?1 f# x
(り雪风╮?虎 23:06:123 h3 g# O; b0 H0 y2 E
该学的都学！！我会的都教！！
A5 23:06:230 X4 ^: b( o7 i6 H1 D
盗号，入侵服务器，入侵网站，还有刷转: j0 i  e" {7 ?  d- |7 {: X( e
(り雪风╮?虎 23:06:41                （在这吹呢）. |1 x3 ?! A0 z$ v
都简单
(り雪风╮?虎 23:06:44
还有呢/ h9 k! w5 b, k8 I0 W+ v' E; o
(り雪风╮?虎 23:07:03" F4 ~; b" L  z4 `& T1 G
抓鸡免杀不学？" [' T1 {) u# I, W8 _+ @# h
(り雪风╮?虎 23:07:102 Z1 }$ |* b/ _0 C8 H( v
远控你会吗" `( j$ k3 F7 ~
A5 23:07:16
那个学了没用2 |+ @( S, n7 A0 d4 J$ E' |4 Y
(り雪风╮?虎 23:07:33
免杀很有用的6 ?# @1 N# I# B0 R7 i( ~5 K. {
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）  c2 p5 T$ s8 Q4 h) E6 |! P" p( G" W
不感兴趣# C% o& m' U6 h
A5 23:08:00! L6 A, d7 y$ l, j- K3 g" p
怎么给钱
(り雪风╮?虎 23:08:00- T- Z3 v! f  h8 ?
哦
(り雪风╮?虎 23:08:13# I) o6 p7 s! t2 s3 l: M
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗  @( r( v0 I: C
(り雪风╮?虎 23:08:39
51199367
A5 23:09:10: J, T) `1 m$ r6 y! R5 f5 P3 ]
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）: H  V/ V9 s, G# u: D/ o
(り雪风╮?虎 23:09:24
会( W  G! c0 i+ _! c3 d
A5 23:09:37* \7 x3 X. m# N
行
(り雪风╮?虎 23:09:50
现在汇钱？
A5 23:10:077 U- J4 ]$ z/ g- W6 T
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK. }4 O  L! s! G( s: o
A5 23:15:15
哦，对了，师傅，呵呵，以后都要这样叫了，; m0 J1 P9 x0 S% P. q
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:40! v, T3 p7 r  ^8 @
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）7 R2 ^2 b* M) z
A5 23:17:19- r' v5 W- @/ v1 a
我那个效率高，远程看效果了$ k( _# T1 |1 l- w
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是
A5 23:19:578 O; a/ e! g7 K
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）+ O6 l7 Y/ W# [- |) B) g* L2 {
(り雪风╮?虎 23:20:04' v5 e9 w3 Q& G( z
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28
还在吗                                                                   （显的我比他还着急）6 p- ?( [. `: m  J/ z3 F
(り雪风╮?虎 23:50:15
OK
A5 23:50:552 e" F( K2 V6 q) E
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41$ \9 R9 b  L  s" J( p. A; S
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）! R( J$ F8 H0 {3 t( F3 o3 v
' [  e3 H1 F7 d% I
(り雪风╮?虎 23:51:421 i; G7 V  e' l4 M& N+ a& S  }
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，; R3 p- A# i, ^* f0 I

这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行
(り雪风╮?虎 23:51:47
OK0 [* N# T; L. d" @& k
A5 23:51:50
哦
0 Z9 v; h& }( F; e
A5 23:52:01
怎么给你软件啊' M$ c+ h3 @' v1 H3 @& f; a) M
(り雪风╮?虎 23:52:01& ?$ q, q0 k3 e. `$ f! G" o
那个无HTP简单! r6 n6 H9 q5 N- Z# M
(り雪风╮?虎 23:52:18
汇钱以后你传过来给我+ r( s# v, e  ?+ x3 V) C
(り雪风╮?虎 23:52:24$ r9 s4 I1 A6 U  _% d; r
或者我这里也有( P( R1 o& O2 ?1 ~5 L4 i  _3 z" t
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作( w7 G. {! [: I: S; s
A5 23:53:52
我是建设的，应该可以吧+ Q# z$ z0 [5 B* ~( m3 q" _
(り雪风╮?虎 23:54:04$ Z' y  c* ?8 E8 A. L
网银可以. r" C5 ]) |' h6 W
A5 23:54:11 : ~1 |/ v/ a- \( Q" [9 H: O
哦
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37& V4 E. D# ]! ^  E1 F. Y. L
嗯，好的0 F: n  l2 s+ T4 v  u/ o
A5 23:56:363 l' y5 T) F' M& c8 ]/ q3 Z
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）

# e/ b/ S$ ?1 B0 M1 K6 X' g
(り雪风╮?虎 23:56:45
可以
(り雪风╮?虎 23:56:57  c  F8 ]3 P) @
刚4月1号还可以
A5 23:57:160 `9 _1 b; X( a; `8 V" e
那就行，呵呵
A5 23:58:001 N# T! H  V: W/ _3 Q
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19
对
A5 23:58:23
我以前那个师傅都不给  V' x0 d  U* l& F# [
(り雪风╮?虎 23:58:36
那些简单的都送
A5 23:59:10
你有网站吗' ?7 ^8 H) n4 B) c2 m( J2 X0 F
(り雪风╮?虎 23:59:15
有: d% Y+ L/ l, j4 A; j* _
(り雪风╮?虎 23:59:24& e/ ^2 d" \, f! t* L6 Q# l* q
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）; }0 q* f1 @) L
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:36
好日期:2010-4-4+ G1 F" {  o3 C
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:246 X) r$ S4 V' {6 @5 D, [$ ]4 m
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:391 }2 T, G  q9 w$ Y8 A1 _
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！3 l) l! f8 n" H5 F; m7 e$ M8 K" J
A5 0:16:59- S3 a( s( U" L4 |. m
晕的，怎么说要两天你才能收到钱啊) G" H) m. P$ s
(り雪风╮?虎 0:17:35
不是吧5 f0 M( M  z# V& u
A5 0:17:49
说是跨行: s. B+ x* Y% E: l
(り雪风╮?虎 0:17:58/ T( S" b$ v3 ~  ^: z; J
那你汇没有
A5 0:18:38: @% q" T5 r, u; N  U( h4 p
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49
那汇我建行吧                                                                + |4 z; G, x! q. V2 p# A
A5 0:18:584 {. Q4 A# O$ @; {* n
嗯* z: q# }- u- Z3 B2 `( _- E
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐3 h4 r1 Z& t% D: I/ Y
(り雪风╮?虎 0:19:536 V4 E) ?- p8 @1 ~# O
建设银行" P& Q4 P5 L8 O0 f& w
A5 0:19:54& b+ S$ _6 z. `- N( o( e9 c
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）  A9 g* k7 F6 `: s# R$ l* ~9 A
(り雪风╮?虎 0:20:11# s' E. Y' N* S6 H$ M+ [, n( T
建设银行7 N) e5 [& i% b
A5 0:20:18
嗯
A5 0:20:329 m; @+ D( q; b
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）) t3 L1 b* \: v) l: l+ ?
哥教你. V6 P& ?. R# D1 _! [5 b) r
A5 0:21:15
你给我发下远程，好吗, P% [: F% d; P/ y" P6 }7 N- W
(り雪风╮?虎 0:21:33$ X2 m4 f; l, e% r& j0 a1 D. J
看到Q14 c4 `$ {9 V/ V! K# m: e
A5 0:21:406 t' _( v7 e5 V3 a3 h- Q+ A7 t( B
慢
(り雪风╮?虎 0:21:55  e. V6 _  w7 _2 |- Q& ^; B
看到没+ k7 U; h) X- S6 N9 ]5 g  F7 l- s
A5 0:22:05; r8 r' O% @, r% N" W
好了，看见了
A5 0:22:13* ^+ V7 [0 s" p0 u
看见了
(り雪风╮?虎 0:22:19& b* Q9 C8 Q/ H+ J% z2 V% R
有语音没
A5 0:22:29
密码 5188116cai% L# f- R0 j2 H( b" A$ r0 n! r
(り雪风╮?虎 0:22:33
我说你听就行了$ z# Z, R# r1 p
A5 0:22:38: d4 _5 \2 `' s9 A' W" L" H
我看见了，现在速度可以了
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。: [# F. h( d" ]) ~

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）# F6 q" N& ]- x: [6 r
(り雪风╮?虎 0:22:57: ]$ `/ a/ P. y& v& a
垃圾抓鸡软件
(り雪风╮?虎 0:23:04
我给你破解了8 `* b+ z0 I! a, C
A5 0:23:09( K) Z. O& b$ i8 |
早认识你就好了
(り雪风╮?虎 0:23:37
呵呵6 f! A% j4 k5 o+ l. w1 l6 u  Z
(り雪风╮?虎 0:23:422 d, F8 N+ A; m
真的很垃圾而已) ^! G' w7 f7 E5 }9 H8 k* z
A5 0:24:01
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵) }0 k- I; \9 @9 X9 D
A5 0:24:25  @+ F5 h$ H- h% D4 \2 h7 l
扔掉可惜，毕竟花钱买的6 `: Q8 y2 C/ w* p4 ?# h) k' h
(り雪风╮?虎 0:24:386 p7 Z0 [8 d2 P# T( ?
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？                                  # s. a' D, ~) P0 h# i
A5 0:25:19. {. k/ @0 O( G* g7 f
我输入客服給的提示错误6 s" a) K  s) ]) j- z
(り雪风╮?虎 0:25:27
JB脑残？: I: X4 c! Z$ W/ B+ S7 f/ g
(り雪风╮?虎 0:26:182 y  J9 _, [- r: S
卡很) D2 v4 B" Z5 }& N
A5 0:26:252 X, j/ p) \+ f
不卡
(り雪风╮?虎 0:26:25
好了) s1 \' @( l/ t$ [5 n
(り雪风╮?虎 0:26:271 |* Z& e$ }7 d. p& `% h" O* d" q
看**作                                                    （看把他能的）
A5 0:26:33
嗯，好的
(り雪风╮?虎 0:27:52* |+ V6 ~2 K; R- @+ l3 L$ q
密码你的

(り雪风╮?虎 0:27:55
我看看对不( l5 z3 r8 I. @! O
A5 0:28:05/ A: k7 [; J. j; q& k8 O* a
嗯，是啊
A5 0:30:40
他们好像说核心是最新的: I: F& B! y1 D5 E
(り雪风╮?虎 0:30:529 C* H1 V. U- r8 Q* i
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）/ H- i% S, |7 i; A# @. S
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18, {. n: c2 z( ]! D' t4 b
废话. S* w# P6 @+ N% L
(り雪风╮?虎 0:31:20
肯定是咯。
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34; v! F3 |$ i* O

0:31:44. h- l" P- l! {
对方取消了“1.exe.重命名”(16.00KB)的发送。
) n) l( w% Y6 c9 g- M! E5 T( ]
5 a) T, g! E- K  _& j  D& I
(り雪风╮?虎 0:31:45* \- }+ W: S5 w( _6 ?! X
就这个了
(り雪风╮?虎 0:31:47) u! k8 g! k( o8 C% O. [
看好9 y' D) A" H, F( m7 ?' L) O7 R
A5 0:31:59
嗯，好的& F, c4 h7 [/ w6 b$ E
(り雪风╮?虎 0:32:07
用TXT方式打开
(り雪风╮?虎 0:32:128 g3 K* e. e2 B( ~, H
复制源码
(り雪风╮?虎 0:32:27: v1 _. v' j( v2 m8 {2 ?9 D) B9 S
从新看吧" A! n' i! b2 z& d' T. B
(り雪风╮?虎 0:32:30
刚才搞错3 D( y3 R+ A1 a# x4 {- P4 n0 a6 n% i. ^
A5 0:32:34
哦，好: L( H9 F1 k7 O' r
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀1 V4 J6 t7 s' p" D5 s/ n
# r* }. B/ |$ `0 X7 I0 [4 l( j! M
软关掉，种几个不免杀的马）
$ h8 V/ I$ f" P3 F0 n
(り雪风╮?虎 0:33:29: R  V  z, I7 W
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）' R) u4 j: M7 T+ ?2 [5 d
(り雪风╮?虎 0:33:34
额% P. W9 _2 _3 K4 `. X8 X
(り雪风╮?虎 0:33:38
我的也刚关了' W1 e/ z* ]9 [( t$ r
A5 0:33:40% l0 Q& \' F( N1 S$ [
那你的为什么可以啊
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:43" X4 ~( X% V: H4 M
呵呵: K3 n, j, N+ d: ~1 }0 v' v+ F
(り雪风╮?虎 0:34:01
晕死
(り雪风╮?虎 0:34:07! i# k& k8 P: r% a$ ^% O
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:11# m4 S" }) ?7 z1 M
' E( {, A2 `; B- F. b4 M
A5 0:34:17
呵呵
(り雪风╮?虎 0:34:30; A0 X" o1 q3 F. w; o3 E: f7 S. E2 [
他这个也是改变的! c- A1 U8 Z' o4 ^8 Q: D* N' ]
(り雪风╮?虎 0:34:41! M. Z3 n% V0 H2 `' m2 S
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:135 c8 r$ ]- |' {
===送你一款全自动ftp和无ftp1433抓鸡工具、7 w/ ~4 A; Y" ^# s
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）. F6 G; x2 G9 T1 e4 ]
(り雪风╮?虎 0:35:42  B# J5 Z! n1 [
好' G7 G" k' r, p" r( C3 O# [' ^, y  z
(り雪风╮?虎 0:36:58) b6 q" I# G& c2 D4 s  ~) A
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17& R: q1 Y9 m" @1 g2 D- c1 }
怎么啦+ J7 |; n; F( F/ y& @
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25* O& h, J; h1 x* F4 v
我们家里是XP系统，不能进行扫描
A5 0:38:20* |" y$ A$ l) J$ u* k; m
哦

(り雪风╮?虎 0:38:32
现在可以汇钱吗？
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）4 H# ~1 f% v0 V- J  N
(り雪风╮?虎 0:39:02; {7 O  ~: J4 v
OK+ }2 p5 S4 w& A+ T
(り雪风╮?虎 0:51:47
兄弟好了吗8 H2 s5 B1 S# S1 X7 h0 T
A5 0:52:24
嗯" v/ J/ z- ?+ }; [3 X3 v0 b
(り雪风╮?虎 0:52:34
截图给我
A5 0:52:48, r! b6 D0 K, V4 |7 @. R+ |# i
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）4 j1 |6 H; d, V- p: N, s3 E
(り雪风╮?虎 0:53:15
你发图片过来！！. O% X2 M4 {  Q3 n+ x4 D- |
(り雪风╮?虎 0:56:553 C8 B, g- _9 D4 Z& r1 ~
兄弟你到底汇没！！7 r% o) g: L$ ^& R2 \
A5 0:57:419 X, X3 A' Y0 D+ Z7 t$ P" I
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？# R3 ?/ o- {% b! p8 S! O# r
(り雪风╮?虎 0:57:58" K6 ~+ m8 z) D1 x$ F
OK你先把图发来好吗
(り雪风╮?虎 1:40:42# m6 B9 I# F9 X$ G
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:233 x: `( p) t. P0 e. `* d/ h
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38
嗯7 Z! i' e$ X2 ?0 I, a
(り雪风╮?虎 1:44:29$ `3 X6 Y$ q! J$ |
发吖、、, G4 R+ {: b# Z6 v  K
(り雪风╮?虎 2:05:47             ! o7 w4 v/ L5 F" C/ N; i# s6 w# c9 U
0 z& n7 z4 b6 W1 N  i
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，$ d$ l3 ]1 p- R7 d
- F" i4 _0 T1 w$ M! @, u
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
  x. I: w  p( o4 s* G$ N# @
0 k4 y9 A0 ]2 U2 X& X  J  K2 q
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？

+ S7 M" O/ `" G! _
雪风骗子QQ：933426