[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光
$ P  i0 Q* \: ^! z
社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）
5 @5 f& n0 }- a9 _! z; `
7 Z/ I$ @( ~5 A7 ?3 N# b5 {& v1 v3 c

A5 23:03:22 获取一下IP，习惯行的

A5 23:03:29. i8 q1 ?9 N5 u' @' x0 W, V
你好
(り雪风╮?虎 23:03:30
？/ \+ t; o& M+ t* G( u0 N4 m1 V
A5 23:03:45
你那是黑客培训的吧# A0 y7 ~4 v1 [3 y
A5 23:03:59+ Z* i% Z, ?+ e# e  U. `3 m
？？$ R3 e% x1 p, C9 `5 S
(り雪风╮?虎 23:04:15% z7 O( h1 C/ X+ _# {
嗯什么事
A5 23:04:24: m/ l( }' Z) }$ D3 X: M+ p. I
我想学
(り雪风╮?虎 23:04:445 ^& {( c' y7 `: V
收费
A5 23:05:067 m+ D* f# R4 F% e: s1 k, h
多少钱啊
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43& I. ^! }1 N$ _8 Q, M
你想学什么
A5 23:05:52
500都学什么+ Y) x4 p2 z& _' M
(り雪风╮?虎 23:06:12% b7 b3 c: ~( V5 B& m6 G7 k3 G
该学的都学！！我会的都教！！
A5 23:06:239 ]- b7 ^7 F* X0 F& I+ U4 x% _+ U. Q
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）6 T& M- W: ]0 I7 A) g; ~: h
都简单
(り雪风╮?虎 23:06:441 d6 G2 i. Q, r  x
还有呢  }1 d; o$ s3 z  {! k8 R
(り雪风╮?虎 23:07:03# N: S8 m. v$ x- ]' ^7 g
抓鸡免杀不学？
(り雪风╮?虎 23:07:10/ S* T" w( C9 E! h4 ?
远控你会吗
A5 23:07:16/ n* z6 V) [6 m( I- H2 ~
那个学了没用
(り雪风╮?虎 23:07:33
免杀很有用的8 S' m/ z) h3 c/ {5 _8 w* {- E
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）
不感兴趣; f8 h% {( `; \4 J' s% U
A5 23:08:00( ^# A1 n& r& U  N
怎么给钱
(り雪风╮?虎 23:08:00: Q* R3 D$ e7 X
哦
(り雪风╮?虎 23:08:13
银行或者QB2 n3 M" u* Y) F9 d/ f8 ^& l* N
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗. f' _% w2 }2 Q: ~$ a! B. \8 J0 H
(り雪风╮?虎 23:08:393 e' {5 s* G/ H( `& K& C
511993676 E' }% A% S0 X. t( \, r+ p
A5 23:09:10/ i# g( @: q( s- ?' W; ?) N- K! T
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）( p1 p. o3 v. z
(り雪风╮?虎 23:09:24
会
A5 23:09:37
行/ ^; @( b7 y& }" \+ }
(り雪风╮?虎 23:09:50
现在汇钱？
A5 23:10:07/ ^  L  N% P( n) `
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK3 C/ \5 I* d1 x9 H$ H: K0 U
A5 23:15:15' ^7 ?4 _. V& j: C) v
哦，对了，师傅，呵呵，以后都要这样叫了，
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）5 J' i  i  [3 Y" P7 g) Z3 @' G) G
(り雪风╮?虎 23:16:487 b. q4 H" b$ T8 H; r% i2 @
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）+ z% R9 O1 Z$ N/ e! `) B4 K) i
A5 23:17:19
我那个效率高，远程看效果了! t7 p8 d8 G* }
(り雪风╮?虎 23:17:52: N7 t  n7 u7 Z/ j, t  K; b  z  L3 g
呵呵你有的我都有16进制转换是不是
A5 23:19:57* Z! e; w" c5 r( Q1 d- k% N
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）" K4 j1 g, j8 _1 n1 p, O
(り雪风╮?虎 23:20:041 F8 R5 F8 |, x6 g6 k
哦8 m/ J5 l: g" e+ N1 R, \2 S+ H% f" I
A5 23:48:46, t5 r9 B" [- K+ ^; R8 Y
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）5 J( P  }0 a0 q% ?2 @1 s2 _
A5 23:49:28
还在吗                                                                   （显的我比他还着急）
(り雪风╮?虎 23:50:15
OK2 N0 W+ p  Y) \# C) b4 i5 w
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）2 G3 ]9 B  |$ X" w9 _0 T
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）5 p0 i4 ^' y. W% m5 ~+ G& U4 p' K

(り雪风╮?虎 23:51:42" K* `2 U; Q, L( R! B
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，
  X4 I+ w5 a' ]3 ~: C% e( I8 L+ f6 c
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）2 _5 g. I$ t: I$ [$ l
中国工商银行4 T5 y; }; p! h
(り雪风╮?虎 23:51:47" ^" `. t& `0 ~" h8 @) \
OK
A5 23:51:506 a5 h4 m( j/ ]0 [$ z
哦

A5 23:52:01. }* ^  J8 t) e2 j8 k
怎么给你软件啊, c- s4 n  O5 F0 A/ p
(り雪风╮?虎 23:52:01' N& e7 x2 r& I. i% t- v
那个无HTP简单% K' _' w9 B9 Q
(り雪风╮?虎 23:52:18
汇钱以后你传过来给我3 S+ I$ l. v9 w1 l
(り雪风╮?虎 23:52:24, S% v* n; ^$ j3 E
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29, N  c; w' B, ^& b( s- [
直接远程操作6 s" ?) Y7 ~# [; C( Z( o
A5 23:53:52
我是建设的，应该可以吧- u% u  E8 @, S. c, q/ b" u2 m
(り雪风╮?虎 23:54:04
网银可以4 q' j* X4 ]3 p
A5 23:54:11 " C, X1 {* o6 @1 o+ X  \0 e- U
哦
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37* z+ t& t3 Q4 c6 X' ~  r! ?
嗯，好的* V  O2 _( Y4 f" ~6 k: S/ c
A5 23:56:36
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）* {1 _/ t( b9 Z1 q8 }: `
* W: Z% M0 ?' M% `( C
" X6 s( ]+ V3 F
(り雪风╮?虎 23:56:45" N8 c( _+ O4 R5 S- |3 `/ L
可以
(り雪风╮?虎 23:56:57
刚4月1号还可以! C' A- z0 u: e4 M
A5 23:57:163 S# J; D5 k' m0 O$ g( i8 b; K
那就行，呵呵( g# m+ \) `2 m+ N* p0 {
A5 23:58:00
盗号软件和控制的软件你送吗？6 t8 d8 ~4 I0 }
(り雪风╮?虎 23:58:19% Y7 j( z0 y! u* {* {( J
对
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:36
那些简单的都送9 c; k! `/ P+ l0 ]
A5 23:59:108 r8 o; H% ^  Q: m7 _! n4 @
你有网站吗
(り雪风╮?虎 23:59:15
有
(り雪风╮?虎 23:59:24. _9 L& S0 L' Y) q2 V4 `
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29. z3 c- a( }. Q( K* Q" E8 _' v1 I
准备开论坛了
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24( P% k9 B8 b, N5 n
(り雪风╮?虎给您发送了一个窗口抖动。* G4 X. F/ L3 U8 V
A5 0:02:39( ~$ R# K3 M# u  i1 n, [; D8 i
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！
A5 0:16:596 `9 x3 v' a1 k# u( C3 {' z
晕的，怎么说要两天你才能收到钱啊7 M+ r5 }* V9 Q/ i. t
(り雪风╮?虎 0:17:351 N& N( e+ L: L* s* e! R
不是吧. l5 j: s0 Y) I9 J" k
A5 0:17:492 @# o  Z! H) A# E9 v" m. z
说是跨行" B4 q  j5 g( j2 M6 M2 \  l
(り雪风╮?虎 0:17:58. Q  S1 R; Z0 P& r) i1 A: ^
那你汇没有
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49; n6 R  a7 h4 h! H& q8 N- O% j1 n
那汇我建行吧
A5 0:18:58
嗯
(り雪风╮?虎 0:19:50- W8 `4 ~' u+ x* W* ~
6227 0037 0101 0146 341 訾锐( ~5 s2 I' k& y  C
(り雪风╮?虎 0:19:53
建设银行
A5 0:19:54
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）+ d1 f2 O4 M5 q
(り雪风╮?虎 0:20:114 ]! q3 }7 S! \, ?
建设银行
A5 0:20:18$ m( A1 |: f$ r) c, _/ b! @* g
嗯
A5 0:20:32  e+ K7 r0 s/ G& W3 r
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:423 q1 ]1 L5 [7 ]+ Z
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 2 z  a/ C+ v' b) N" `* I

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）: ?$ B) W" u6 S4 {
哥教你* l1 ?! c  l  i/ ~1 |$ `7 X: S
A5 0:21:15
你给我发下远程，好吗( n0 t/ d2 R$ ]% [# J
(り雪风╮?虎 0:21:33) A, ~% L) E, w
看到Q17 [! t$ g9 O! d: U, ~1 l$ j8 v5 {
A5 0:21:409 H6 {$ a/ Y* I+ H
慢$ |. L, K. \2 w) q2 G3 s! c# \
(り雪风╮?虎 0:21:55
看到没  m3 ^" Z# p' E; n0 L
A5 0:22:056 j) C2 `5 j) v6 [" Q+ q; V- Y
好了，看见了
A5 0:22:13
看见了5 I8 V! Q2 h8 G- I  E1 d) S; ?
(り雪风╮?虎 0:22:19
有语音没: r) m4 b& [2 X  v" \
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33
我说你听就行了' N6 E5 b( c0 E$ O; S( b/ ?) I
A5 0:22:38" T- q+ R+ b4 a2 a, x* E
我看见了，现在速度可以了$ o6 H1 X0 f  X
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57- f& Z" K7 c6 Y
垃圾抓鸡软件
(り雪风╮?虎 0:23:04
我给你破解了* H/ O' `. r5 r: X1 I4 V- c. B
A5 0:23:09/ c5 M( M" [# y1 N4 }
早认识你就好了" ], H- L  D; E+ ~
(り雪风╮?虎 0:23:37
呵呵
(り雪风╮?虎 0:23:42
真的很垃圾而已- b# i' ]% P/ [2 G
A5 0:24:01" x7 P9 w- ]0 V+ [* R
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵& Q8 e6 }6 y! K( k+ n# u
A5 0:24:25
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:38  v  F2 a! M% Y) a5 a
呵呵! A* K# X2 g0 B+ s2 [( i
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:19
我输入客服給的提示错误, s* q0 x2 G# r8 _! G" e
(り雪风╮?虎 0:25:27" w  @1 V- o+ z9 p. U0 \
JB脑残？. _/ w+ u) ]( H$ B& U1 [' @
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25
不卡8 `# e* S6 m* C6 D. m
(り雪风╮?虎 0:26:25, M- R5 e, q3 g/ y
好了
(り雪风╮?虎 0:26:271 b4 I3 U- @! q6 d+ a9 }2 [
看**作                                                    （看把他能的）3 L% O3 ^- u$ o1 ]- H
A5 0:26:33( Q/ `1 ^% q; R% i# k( u' T. ~$ u
嗯，好的" Y% c4 z0 `* }2 Q3 B
(り雪风╮?虎 0:27:52* W/ ]2 T, l) L
密码你的

(り雪风╮?虎 0:27:55
我看看对不, Z. U3 \+ ?& B+ ]
A5 0:28:05' j( K' Q0 ~+ W1 S) U# L
嗯，是啊
A5 0:30:40# n% D5 i: Y* K* `
他们好像说核心是最新的
(り雪风╮?虎 0:30:525 A- {# g2 f# M( F  Y1 X6 S* U
额..( I( \9 X" k9 [! M2 ~
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:144 p3 H/ [( d5 M6 G& S- b
是不是我又被人骗了啊8 K' y: u5 j% D: b
(り雪风╮?虎 0:31:184 C' A$ ~0 `" o9 s  u
废话
(り雪风╮?虎 0:31:20  x/ T* f6 C( H2 {6 T
肯定是咯。+ A0 ?( w0 _& A
(り雪风╮?虎 0:31:32* }* l  _; k; a0 h- ^3 X# l
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）; w1 g. F  _' J* @3 I+ \
A5 0:31:34

0:31:44& G# a9 m& i- H) M
对方取消了“1.exe.重命名”(16.00KB)的发送。
1 F& i0 Z7 |( L* ~5 a' w
6 u5 ~* w* V& G" e! p2 W
(り雪风╮?虎 0:31:45
就这个了: ^. M8 f7 l7 m6 Q! u
(り雪风╮?虎 0:31:47! i' t: k: T+ r' U% t
看好0 @2 c& t3 W# Z4 K- e
A5 0:31:59" N1 U0 n& x5 {. T# P
嗯，好的
(り雪风╮?虎 0:32:070 R) B7 V* }: T( D) |; R  ~+ [- M
用TXT方式打开2 K; |3 h4 j& U! B# D! f& C# b/ P, S
(り雪风╮?虎 0:32:12( V3 v' U( z% d" [" @' ]0 p
复制源码& @" Q: X' Q: J  `
(り雪风╮?虎 0:32:27
从新看吧" X" `" B: d2 l: Z4 v
(り雪风╮?虎 0:32:30; {6 _1 w4 [* V/ [/ `, |4 f7 S
刚才搞错3 ?/ D7 N- \) b& f% U! l
A5 0:32:34
哦，好/ S+ i8 {. c* K1 m. M
A5 0:33:268 p/ N5 Y) ~; l1 u4 `
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀# ?" j. Y5 h- j7 f
: z* ]# Q( w: E# K
软关掉，种几个不免杀的马）
  }, k" |! Q7 o. q' F3 ?2 K
(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:342 i4 J, A, L7 a1 M/ N# c8 V/ E' O# D
额
(り雪风╮?虎 0:33:38
我的也刚关了' h$ ^9 v" {2 L- Y5 z; W
A5 0:33:40) A/ d8 n) `. s% S7 n
那你的为什么可以啊
(り雪风╮?虎 0:33:39; T6 H# B, R0 M1 c' a1 d
嘻嘻
(り雪风╮?虎 0:33:43$ g) @$ e8 P& z9 Y
呵呵
(り雪风╮?虎 0:34:01# H5 b2 o- g. v- @; W
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、- a" ?- P8 ]9 a
(り雪风╮?虎 0:34:11
. K( m/ [2 A% a5 }
A5 0:34:17
呵呵
(り雪风╮?虎 0:34:30
他这个也是改变的7 L% ~; _% x' ]( c9 g
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）5 F- m/ `; a3 S/ k! l8 n1 P
(り雪风╮?虎 0:35:137 J& y: `0 |; h& T
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）% z/ c7 R- b5 d  b) ^
(り雪风╮?虎 0:35:42, a0 k7 g7 W3 a7 q- \! S
好( [$ M1 k3 @! x5 D. u) p
(り雪风╮?虎 0:36:58; h% s' ]/ P5 w/ w' j
的了。==给你教把，                         （挺忙的，准备骗别人呢）2 J) x( ?6 \' ~% L6 ^) l
A5 0:37:174 K2 @7 w' }' T
怎么啦
(り雪风╮?虎 0:37:16. L0 R1 N- g" E) q$ @

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描6 {+ U, H* Q: p7 D6 J" r
A5 0:38:20, g2 `; y' u: s* i( _
哦2 q/ g- J. }) Y! R" X
  h9 o+ [: f0 `) a- H' q; K5 F
(り雪风╮?虎 0:38:32
现在可以汇钱吗？ 2 ]3 u% L  Z% c
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:02
OK: U. X6 \7 y0 g- X$ [( d5 ^
(り雪风╮?虎 0:51:47) T& {2 E2 V+ N% L& Y7 y7 `
兄弟好了吗
A5 0:52:240 W& P0 a- a4 F! y  a$ d$ y
嗯
(り雪风╮?虎 0:52:34
截图给我& s4 H4 K- B& K- a  @( t  w
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）. f/ `+ m# ^+ Z* Q& k# n2 [
(り雪风╮?虎 0:53:15
你发图片过来！！" r9 t9 P. o, n" `+ Y6 l
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？
(り雪风╮?虎 0:57:58
OK你先把图发来好吗( y( g+ w+ [; B3 ^# _8 j$ `4 S+ g
(り雪风╮?虎 1:40:42$ z  I8 `% i! f2 }+ u0 l, O
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、 % `# n2 g0 ~9 |" h' {0 m3 c
A5 1:41:23& I" a' M) ~9 B! Y& ~
我给你截图，刚我家人在这骂我呢，说我不务正业) s$ ~6 x/ O2 c
(り雪风╮?虎 1:41:38% o/ T- m% S6 G5 W: u
嗯& b! @  @* @# }( V, q  r
(り雪风╮?虎 1:44:29
发吖、、
(り雪风╮?虎 2:05:47

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，2 t& n8 [0 ~7 T

系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      " X3 T& S& N" X+ _3 j4 W
2 a( M, L/ O- M
: v  e; I8 N8 `6 V3 U' ~, m6 }  A0 G
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？

+ l; D( @7 t/ p/ G/ j
雪风骗子QQ：933426