[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：+ s& g& C1 s0 g% N
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）
' c5 M! S+ p' W& o

A5 23:03:22 获取一下IP，习惯行的& f, X0 R2 u1 z
* H: d8 [/ e: D3 d, z+ a. X
A5 23:03:29! c/ y7 r% `* g! j) Z
你好: i/ [& `* k' U- K8 C; h! u, a
(り雪风╮?虎 23:03:30
？
A5 23:03:45
你那是黑客培训的吧: U$ q7 X3 E7 {7 F
A5 23:03:59
？？/ K# D0 T# Z; n& c9 c: P' _
(り雪风╮?虎 23:04:15
嗯什么事, `. c( b6 o- n2 _$ v
A5 23:04:24
我想学7 p6 l7 y% j* f' |
(り雪风╮?虎 23:04:44- e  ]9 i& R0 Q. b
收费0 i* O4 p: S% Q7 P
A5 23:05:064 U. ^+ ]# d" u4 {
多少钱啊
A5 23:05:332 t! E- o; Y: a) h( j
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43
你想学什么9 o- ?& I1 _% }6 M
A5 23:05:52) g( Y* I) p  L
500都学什么3 H8 g. [8 m- R- ]; c' k1 [4 R9 \$ k
(り雪风╮?虎 23:06:122 K! H" t& l% \2 W; `# `1 D
该学的都学！！我会的都教！！6 _3 x: d% g* X+ y. O. q
A5 23:06:23
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）9 {6 |1 f8 l; [/ H
都简单0 s& T/ s* f  m3 I2 B
(り雪风╮?虎 23:06:44
还有呢' N, i$ E' e( y  g* p
(り雪风╮?虎 23:07:03+ q$ ^% \! w( z) n
抓鸡免杀不学？5 B2 p0 ?" o9 k) V
(り雪风╮?虎 23:07:100 s! E+ Y4 Q5 g
远控你会吗. v+ s. H; v, o& a! h- t# [: O
A5 23:07:16
那个学了没用
(り雪风╮?虎 23:07:33" C$ U* l) |8 d! M+ C
免杀很有用的/ D9 _4 @7 v& ]' I
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）# h4 {, x! d1 w! ^
不感兴趣! @! T/ ~8 r2 d
A5 23:08:00: l% o7 h( N" a6 e4 O
怎么给钱& e9 R" Y! v- d" X
(り雪风╮?虎 23:08:007 s" G3 [3 A% E0 X4 @0 _
哦' p, w6 |* B: d7 Q8 \5 \
(り雪风╮?虎 23:08:13
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）+ J  P4 j7 X& h7 l8 l6 k/ H
你有群吗3 A" }/ L7 B9 F/ h& e3 N0 A
(り雪风╮?虎 23:08:39( K* a, n. S' r
511993674 l1 Z4 {+ ]( J/ L! F: e" j
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）3 J. N$ O1 C, S2 ~
(り雪风╮?虎 23:09:24& M- D# R6 J! J" b5 m/ ^" P) m/ [  j( Y9 O
会
A5 23:09:37
行
(り雪风╮?虎 23:09:50
现在汇钱？" s3 U) o/ F9 q3 Y7 l; z
A5 23:10:07" b, n% b6 c9 u$ b
稍等一下，我看一下卡5 E7 |& l! i+ R" j) V* q4 X" C& @
(り雪风╮?虎 23:10:12. @, Q# k6 Z4 s5 x7 y5 @
OK' j( ~3 h3 J$ Q5 w+ y0 j( Q& I
A5 23:15:15; p) n$ z6 y, v% H; z2 A
哦，对了，师傅，呵呵，以后都要这样叫了，
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）9 {( z  t9 h: r8 E, {8 v

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:199 D. f( q4 h# R
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:528 b. H- j3 v$ l
呵呵你有的我都有16进制转换是不是6 ]% a! O# |) R
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28
还在吗                                                                   （显的我比他还着急）1 {- U9 w' T0 D6 y& s/ u& Y* I
(り雪风╮?虎 23:50:15
OK
A5 23:50:550 Q+ ~. O8 X/ x$ R
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）+ V* Z1 }4 x' P0 t) _5 P& l
A5 23:51:417 t$ ~  {7 M" x9 ?$ v1 }
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）5 }% [1 O, }# @8 |7 W, S
* r& U0 _0 d( T9 o( F8 N
(り雪风╮?虎 23:51:429 W' V9 o2 h/ ^  R  t6 R
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，$ E4 [! K0 S! [. I+ n) v9 n2 {
( ~% d# c) W, {( I* c) V
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）5 ~: b  f8 ^6 d) _
中国工商银行& x  a- Q" f+ u. U+ a0 r( Z& y
(り雪风╮?虎 23:51:472 A: ~$ T4 r0 v" e1 U* v/ ~2 u, Z, y; U
OK8 m. Q3 G3 Y- M6 c
A5 23:51:50
哦

A5 23:52:01$ I$ J" m2 e1 y/ `/ n
怎么给你软件啊5 R# c3 s4 t9 \: R0 m
(り雪风╮?虎 23:52:01
那个无HTP简单
(り雪风╮?虎 23:52:18  x* C/ l" I/ N0 l: t
汇钱以后你传过来给我; z) h9 |; r( z7 V( W6 o
(り雪风╮?虎 23:52:24
或者我这里也有$ p) ~. d9 q+ C. O* ?2 B- e
A5 23:52:275 W. r5 B* y/ y) T7 a# `2 n' _9 K
(り雪风╮?虎 23:52:29
直接远程操作
A5 23:53:52
我是建设的，应该可以吧. S8 g1 C# Z% R' P
(り雪风╮?虎 23:54:04
网银可以5 P; n  U/ H" |5 C/ c
A5 23:54:11
哦1 P; @2 h* g4 y$ [
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37
嗯，好的
A5 23:56:36  n+ D/ Y7 k! t0 b1 O" w
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）0 s8 n; `. l+ [0 O3 i  ~8 [7 [

(り雪风╮?虎 23:56:45) T9 R: T  [3 {5 B
可以" M2 P4 X. l0 b8 M
(り雪风╮?虎 23:56:57
刚4月1号还可以
A5 23:57:16
那就行，呵呵
A5 23:58:007 e& W; J9 A" n& S8 t% v
盗号软件和控制的软件你送吗？1 A; G3 X" v0 h7 `$ z
(り雪风╮?虎 23:58:19) a/ R" r) m) O% B" r
对
A5 23:58:23
我以前那个师傅都不给  f: f  X3 Y6 e2 m
(り雪风╮?虎 23:58:362 |2 d5 z6 N+ [7 @# Y
那些简单的都送
A5 23:59:10* t( {( D8 c$ ?) j  [( m
你有网站吗- x2 S6 M/ a7 ^( C1 e+ k" v
(り雪风╮?虎 23:59:15
有
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10* B- }, m7 V3 n; e
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）# i+ N* {* [- n1 U7 R
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。& J9 v4 p( I' b
A5 0:02:39
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！
A5 0:16:592 C* v/ R0 h( @( S
晕的，怎么说要两天你才能收到钱啊9 T2 _! h, C3 s6 d& g) ?
(り雪风╮?虎 0:17:35: k1 l7 {5 }* b8 P) ?6 \  p
不是吧/ E; i* p; a- T5 W" X
A5 0:17:499 v8 D; l/ ~- _  ~' B
说是跨行
(り雪风╮?虎 0:17:588 T! J. \. x2 x( e' e
那你汇没有
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）+ o. i$ a' s, r  y/ D" _  z
(り雪风╮?虎 0:18:49
那汇我建行吧                                                                # \3 H/ M, K, H5 G1 z) R
A5 0:18:58  k6 x3 p- ]) l9 i
嗯7 h8 D' E, a- {3 X
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐. g- C% g4 S. j9 K) g
(り雪风╮?虎 0:19:53  \* E" y9 l) {  c
建设银行
A5 0:19:54
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）
(り雪风╮?虎 0:20:116 k4 T; r, `3 f; E0 {6 z  K( Y
建设银行
A5 0:20:18% x; n: O1 Y1 z) S! j% O/ k6 o
嗯
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。
' W4 a& s, y8 b4 Z$ C
- G. O3 I+ Y& @: q- {+ o
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）% N7 o: I! [% i5 h& |. W' x! o
哥教你
A5 0:21:15% D; |8 w+ J! c% Y
你给我发下远程，好吗7 [5 p7 T! k; {1 \' ^3 [# ^9 b  e
(り雪风╮?虎 0:21:33
看到Q1
A5 0:21:40
慢* }) }2 J6 D. y$ `% p
(り雪风╮?虎 0:21:554 G% r* i1 c6 d# y' b/ S+ w
看到没
A5 0:22:052 z  G3 A$ h. [
好了，看见了
A5 0:22:133 ^2 w- |! |4 R8 \9 b% ~, \# j
看见了6 ^$ T/ C. ~; f3 }$ t. Z  B
(り雪风╮?虎 0:22:19
有语音没
A5 0:22:29
密码 5188116cai" v( P4 b# x1 K! b
(り雪风╮?虎 0:22:33  ?$ M3 T+ Q- A1 b' H8 |0 d5 L; q
我说你听就行了9 E: `7 b% \6 e0 W5 s
A5 0:22:38! g! P$ ]- i% u$ o0 c
我看见了，现在速度可以了
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）, G5 Y1 q( s" ^- n( N9 K1 v
(り雪风╮?虎 0:22:57
垃圾抓鸡软件2 W, p1 B, z1 t2 _, R- S0 d
(り雪风╮?虎 0:23:04
我给你破解了
A5 0:23:09  a+ r) S) A, [1 m
早认识你就好了. a* f$ t) w: }3 J9 X
(り雪风╮?虎 0:23:37  d. J  B# V! F. q! G# W
呵呵) e0 Q6 _% @8 z, Q! d, y8 ^* G" s
(り雪风╮?虎 0:23:426 T, J. S! M5 A3 v# G  j
真的很垃圾而已4 ?+ x+ m% H# v6 T6 o
A5 0:24:01* r  s6 M: x/ ?1 ^
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05% j  j& `" C* g% H9 R
呵呵- C3 t+ g0 t5 Y& _
A5 0:24:25
扔掉可惜，毕竟花钱买的8 `! y9 N% A3 X1 y4 G) j. ~4 C& A7 P
(り雪风╮?虎 0:24:381 r  o$ ^9 l% z- h' u0 |
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:19
我输入客服給的提示错误
(り雪风╮?虎 0:25:27' c( Q2 O: S* f& B1 a5 o# q
JB脑残？* v& ~! h/ B/ i0 v/ D
(り雪风╮?虎 0:26:18
卡很. V) n# M, W5 v) R/ h
A5 0:26:25+ M. k1 t* x2 q3 V' x+ [$ z
不卡6 f6 X4 ?+ x7 E( E& [3 L3 `  d
(り雪风╮?虎 0:26:25
好了
(り雪风╮?虎 0:26:273 m9 k% m+ {: S: V+ R
看**作                                                    （看把他能的）
A5 0:26:33
嗯，好的2 F7 A, C$ `' a% z9 _8 p! z$ P
(り雪风╮?虎 0:27:52! j! v' N! L" s; C) t+ T
密码你的) f8 m: x7 [8 i/ t1 g8 Q
% F/ m  T5 O; u9 z) H3 m
(り雪风╮?虎 0:27:55
我看看对不
A5 0:28:05
嗯，是啊
A5 0:30:40$ M* X( ^: S+ L3 [, x
他们好像说核心是最新的6 H8 o8 l& m: Q4 ]9 Y
(り雪风╮?虎 0:30:52
额..8 G- t7 C# i5 C5 f# r+ [/ i
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:148 M1 n1 ^. O/ j1 A
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20
肯定是咯。
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）0 l9 H5 C$ m# |  T
A5 0:31:34: l8 l, K+ o) M
$ U% o( i! d7 H! a; @: A
0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。 ' [8 U6 p2 A/ y8 _; x  N7 p

(り雪风╮?虎 0:31:45
就这个了& R$ X6 x8 a% K% C
(り雪风╮?虎 0:31:47& t3 T! W3 q4 t) i
看好
A5 0:31:59
嗯，好的/ ?% g6 p/ t1 T' k" o8 L- _
(り雪风╮?虎 0:32:07* Y* h, C" W% j2 X3 h
用TXT方式打开( ^- X, L  F( _
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:27
从新看吧& T1 f! Z, s7 z$ ~
(り雪风╮?虎 0:32:30
刚才搞错
A5 0:32:34
哦，好
A5 0:33:26- e5 [6 O( }+ B& m- q& C
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
" h! ^7 S& R4 h+ M( N, Y
软关掉，种几个不免杀的马）

(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:34
额
(り雪风╮?虎 0:33:38* r: r0 c( ~$ A
我的也刚关了
A5 0:33:402 T% D. R1 ]% b& f( d
那你的为什么可以啊
(り雪风╮?虎 0:33:39) S; h+ O  w5 H+ O8 ]' b) x1 u
嘻嘻% i5 x/ N( [' a
(り雪风╮?虎 0:33:439 X' c4 y5 S& c1 Z/ V
呵呵
(り雪风╮?虎 0:34:01" J5 L/ b9 v' ~- F6 E
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、% L: Q; x5 {5 J/ k. ~# n
(り雪风╮?虎 0:34:11
# T+ @2 W7 A- C/ x
A5 0:34:17
呵呵4 ]* s8 R1 N6 u8 K2 u5 ]
(り雪风╮?虎 0:34:30
他这个也是改变的
(り雪风╮?虎 0:34:41) D. v: U) s  {
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31/ q8 C: e7 D  c" k& i- K
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）1 N! h/ `0 @( I- m, Y
(り雪风╮?虎 0:35:42
好! R: K5 i0 S( e# i/ i
(り雪风╮?虎 0:36:58: @" U+ s: \1 h/ N- n
的了。==给你教把，                         （挺忙的，准备骗别人呢）4 w4 C- @' d8 K! ?' [4 b- G0 k
A5 0:37:17
怎么啦4 J, P( Z/ z5 L* q1 a, a
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描
A5 0:38:20
哦

(り雪风╮?虎 0:38:32
现在可以汇钱吗？ . B2 O7 ?# d  a; N" V
A5 0:38:539 u: c2 \: s4 c6 ^/ \! _
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:02
OK- o4 A3 C$ u  W$ D! ?; j+ z- B
(り雪风╮?虎 0:51:47
兄弟好了吗- F6 H; n7 z( q* ]  W
A5 0:52:24& F( a; M' u$ {+ L9 z
嗯* ]% E! O( \6 G
(り雪风╮?虎 0:52:34( X9 S7 S' t# r
截图给我$ G/ H! _" E, G% ]9 X/ F: N
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）  Y9 d; u9 G) r3 |% F
(り雪风╮?虎 0:53:15' B6 w9 b& B$ M- e7 B& E$ ~
你发图片过来！！
(り雪风╮?虎 0:56:55  z# j/ }' P& x; ]4 b4 g
兄弟你到底汇没！！7 b  A* z! O  z. w& j7 }7 f
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？3 f6 _8 {- Z& M. ~- j$ B- I& z
(り雪风╮?虎 0:57:58
OK你先把图发来好吗5 h8 j3 R, D8 `+ x7 a  _
(り雪风╮?虎 1:40:42+ o$ ?+ n5 J0 c% r+ p/ c
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、 % N% Y- L2 V7 i' k
A5 1:41:232 w. |/ I5 u. `9 l0 b8 L$ u4 `
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38, f$ }' ~* X1 }. t8 D
嗯
(り雪风╮?虎 1:44:29% B( V0 ]$ G  j; Q+ C
发吖、、
(り雪风╮?虎 2:05:47             , |1 A& k3 a) b" F
5 H5 Q) f3 j- n+ i4 [2 y
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，
8 A" @: C) d; x& ~
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
4 }1 U* {" d' [& Y
, m+ v! k- ?8 s; _$ o4 Y& K1 T; s* h+ ^& b
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？2 @( J- |5 @* H7 d2 f' n

雪风骗子QQ：933426