[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：7 f$ H* a# |/ E' |- y8 {% |
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）: f; g& L( a2 v$ |; c6 z

% Z3 `4 @! v( Q7 p3 g
A5 23:03:22 获取一下IP，习惯行的
" J9 i$ x) N% u) U: B' B1 X# K
A5 23:03:29
你好" k, H( Q, n) [! A) p8 {
(り雪风╮?虎 23:03:30
？8 }+ `% U4 X* c' ^, s' a" R
A5 23:03:45
你那是黑客培训的吧8 e& n) x4 t1 }
A5 23:03:59% \5 A+ o6 q  f/ I7 [4 b
？？
(り雪风╮?虎 23:04:15
嗯什么事
A5 23:04:24
我想学
(り雪风╮?虎 23:04:443 I. F8 Y( f6 z7 v" S
收费1 \- G. m' [. E9 O% F2 {
A5 23:05:06, N# ^* p4 d4 o6 N/ H$ h0 W$ Q
多少钱啊4 f- ]! d1 X) T6 \$ o0 Y
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）' Q4 _( ?/ H2 r2 z* w: W
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43( s/ R/ ~5 x$ H/ O# u
你想学什么' T; i5 X$ j2 e# u* j, u
A5 23:05:52
500都学什么, j3 X; ?0 x5 x# z0 y" G2 D' k
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！" m! F& t0 |1 X2 [3 [
A5 23:06:234 d6 G( Q* ?- V. n: D
盗号，入侵服务器，入侵网站，还有刷转4 W4 m8 a- i/ S5 J
(り雪风╮?虎 23:06:41                （在这吹呢）, V, G& u" h' Z
都简单( B4 U6 Z$ q* ]/ ]! J% _, x5 @
(り雪风╮?虎 23:06:44
还有呢
(り雪风╮?虎 23:07:03' K+ h8 K8 v, ^, N0 @3 G6 @- y
抓鸡免杀不学？9 d, |! m+ d9 i/ F4 L( C% s; o9 [
(り雪风╮?虎 23:07:10
远控你会吗
A5 23:07:165 Y. z- y+ x2 p9 H& u4 n
那个学了没用  H3 T( e3 y$ C. [9 f" n
(り雪风╮?虎 23:07:335 D8 x. U8 {3 V
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）4 J) M# c. v0 R) ^5 ?* ^8 O6 s
不感兴趣
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦# B8 F5 ?8 O2 H% ^0 G
(り雪风╮?虎 23:08:13
银行或者QB4 G4 K( b- z) L! u8 Z7 R
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）# J2 W3 R1 @: W5 O) B
你有群吗
(り雪风╮?虎 23:08:39
51199367) Y$ c% J0 I: H
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）
(り雪风╮?虎 23:09:24
会6 n1 y7 l( Z) c) H8 ]3 L& X2 b& @
A5 23:09:37% a% ?2 R8 F) K% J4 H  x: L
行' x1 G/ I/ ~' ^7 d* `# _* A
(り雪风╮?虎 23:09:50
现在汇钱？/ }( m0 C) H  D
A5 23:10:07
稍等一下，我看一下卡
(り雪风╮?虎 23:10:122 B, Q! o0 d  Y6 I; O
OK. w' G) r5 G2 |9 s# j4 P5 Y
A5 23:15:15, ?) Y6 h& w4 ?+ B
哦，对了，师傅，呵呵，以后都要这样叫了，3 C& Q6 v' B6 z0 N( I: g6 S
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:40! J: R' I% U3 P7 d, b
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48) @/ c& ]1 X" r/ R* E4 v0 C
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:197 z9 j+ i$ z; [0 [
我那个效率高，远程看效果了- R4 T; C4 N: V' D( u* W. B% V: z9 z
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是( A* c) N( c% D- X7 S
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）; u" h; H1 t! `
(り雪风╮?虎 23:20:04- C, V2 e! b; ~6 A
哦0 |: _) ~' a* E& K& Y/ N/ D% B
A5 23:48:461 j! P8 w* b, ]# v( ^  G3 T
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）0 [$ O- `* Z! n4 h- ^
A5 23:49:28
还在吗                                                                   （显的我比他还着急）/ @6 m' v) g8 h5 ^
(り雪风╮?虎 23:50:15
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）* j) V0 R6 t5 t$ s5 v2 ]
A5 23:51:41( ]6 @# b. \& \) {2 d  t
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）' g9 W; N' M' Q& e+ Y7 J

(り雪风╮?虎 23:51:42
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，. w! u/ l  V8 ]8 H% K
6 I1 b2 T* L6 \  L. W) e: I
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行' [# w7 d  O6 U" m) U
(り雪风╮?虎 23:51:47
OK: W' Q0 U( ~; k4 O
A5 23:51:50
哦% y" o. i. r; j. s& A4 F) ^7 _
. o: X) |" P; n, L' |  G
A5 23:52:015 ]$ t- `' Z6 h
怎么给你软件啊
(り雪风╮?虎 23:52:01
那个无HTP简单
(り雪风╮?虎 23:52:180 L$ P; l3 o* j! n2 Y+ X5 G
汇钱以后你传过来给我
(り雪风╮?虎 23:52:247 f; ^  e) l6 d
或者我这里也有# S& l% R& o: A' l7 \& U
A5 23:52:27" F) D7 u5 I8 N. t2 V
(り雪风╮?虎 23:52:29) }; s3 A! Z: `$ I0 {
直接远程操作3 m1 `0 E7 f' p
A5 23:53:52
我是建设的，应该可以吧7 j; y" h3 M# M9 Z, D8 o' q0 G
(り雪风╮?虎 23:54:04/ F! k$ q6 T) j
网银可以
A5 23:54:11
哦/ C& d& G% ?0 X! u
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37
嗯，好的) m: e" m: d/ h( E3 l8 i9 g
A5 23:56:36
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）
  D0 |" e- X& L

(り雪风╮?虎 23:56:457 b0 O, f. [2 e, ^+ I/ L& J' R. m: ~
可以
(り雪风╮?虎 23:56:573 W6 ^- L' f+ k& f$ W4 b
刚4月1号还可以
A5 23:57:16( I+ F1 U8 }/ R
那就行，呵呵' |, r/ Y+ _' V0 g: u  N5 f8 @
A5 23:58:00# n0 D4 f  w/ y- B; r" P
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:195 J  X) B+ U- Z7 l' v" p
对- c  K3 u& ^, X/ D( h) |# i" F$ I
A5 23:58:23
我以前那个师傅都不给5 ?, `1 h5 S+ s6 r" G4 C" O* N2 o
(り雪风╮?虎 23:58:36
那些简单的都送6 S/ I6 `2 k  ?$ p% _
A5 23:59:10
你有网站吗" ?5 _, n. h: w( x
(り雪风╮?虎 23:59:15% A- z/ j' T& n
有( h1 Q( r+ H$ |
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）" j7 Z! T) T' N4 C) U6 {" ^
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:361 R3 D- R% ^; M& f! `, v
好日期:2010-4-4- K1 e* {. X8 J+ l
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39
那是我工作的号啊
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！: y+ _+ \1 X  u# F
A5 0:16:59/ T2 g/ ]; A) [# G, i7 R$ ^
晕的，怎么说要两天你才能收到钱啊* a  j$ w8 [0 J6 X8 v
(り雪风╮?虎 0:17:35% q, b4 [7 ^, r( `9 M
不是吧5 z& X/ L: H6 @/ F, a: {* L7 g
A5 0:17:49
说是跨行& |! X5 d/ M5 N( C
(り雪风╮?虎 0:17:58
那你汇没有/ a) G6 v$ \* h
A5 0:18:383 x0 ~% Q  I4 \
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49
那汇我建行吧
A5 0:18:58) g5 P4 X( j4 L" f% [
嗯
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐/ r* w" R4 ?; X* V: Z6 e/ U
(り雪风╮?虎 0:19:53( {2 m  \, t8 M3 Z8 {& i* s* g" l
建设银行, r( o1 }& x! r! m; _; q8 s) B* F
A5 0:19:54% v- c6 Z1 k. m2 t& i
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）+ ^& a* R% q, A: ?8 p: w
(り雪风╮?虎 0:20:11
建设银行* S! _4 ]  B1 F
A5 0:20:18, n5 p+ R% k* o8 @" r# y: a
嗯, e4 k. h+ p, D8 v) p
A5 0:20:32$ d/ y- }- ?: b" h& }/ E' `+ L! m
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）9 K) i; P8 F( l: i
哥教你1 F- U+ j  _# F. j
A5 0:21:15
你给我发下远程，好吗
(り雪风╮?虎 0:21:333 f3 E/ i; q1 B2 Q' k- n; L! r& b
看到Q1/ T3 u1 t( S$ Y+ ~& h5 \4 ~
A5 0:21:40
慢
(り雪风╮?虎 0:21:558 U& c2 p' l% s) F1 S  a/ W
看到没7 i# ~. N- ^! h; t$ U4 l% W) a
A5 0:22:05' q0 f5 O: X! D  T6 q9 w8 w
好了，看见了
A5 0:22:13
看见了' i1 M* i3 Q$ d& K
(り雪风╮?虎 0:22:19- _8 p" m" ~& S; X1 R
有语音没
A5 0:22:29
密码 5188116cai1 Y2 x+ |3 Z7 |; T1 }6 j8 @
(り雪风╮?虎 0:22:330 |# r( N" E; u3 t6 M) B1 e! i8 B' z. x
我说你听就行了: |6 j- z  W! H  D
A5 0:22:38
我看见了，现在速度可以了
A5 0:22:57+ \7 D8 a8 U+ u* N9 l8 o3 J2 m
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。' u, T. V* I! V4 i+ [! m

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）6 p  x- A3 \$ C- t
(り雪风╮?虎 0:22:57- `9 P; c2 l6 w2 j: d( D7 w
垃圾抓鸡软件, h" s: ^- n- w+ ^) S+ ]7 I
(り雪风╮?虎 0:23:04
我给你破解了
A5 0:23:09+ {( B0 ^9 @) Z0 f- a$ _: Z( g
早认识你就好了
(り雪风╮?虎 0:23:37
呵呵
(り雪风╮?虎 0:23:42
真的很垃圾而已
A5 0:24:01/ Z0 v" n# l  d& ]7 B
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:059 P% ^+ L9 l2 @1 R
呵呵
A5 0:24:25
扔掉可惜，毕竟花钱买的  k4 |$ Z! _! o. y. J- Z
(り雪风╮?虎 0:24:38
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:19
我输入客服給的提示错误
(り雪风╮?虎 0:25:277 v4 J6 f5 n" n' r0 V% J* _
JB脑残？
(り雪风╮?虎 0:26:18, t7 Z) T8 h3 R
卡很
A5 0:26:253 A+ b# ~  A/ j: r6 r7 o
不卡5 c  r- i, k6 U+ v- X. w3 t
(り雪风╮?虎 0:26:25
好了' l$ ?# r- n  m, V4 c0 Y8 w
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）+ y; S) k: ^% p3 t. e
A5 0:26:33& f. D, N4 L9 f
嗯，好的& Z( Z8 k8 W3 F  k$ u" z' Y
(り雪风╮?虎 0:27:52
密码你的8 L' S& k# _3 [: i. r' F8 L
3 @, v9 f- w: H
(り雪风╮?虎 0:27:55% [: c4 I) f7 r' {: E1 h
我看看对不
A5 0:28:05
嗯，是啊& `. e2 Q# I+ P3 {; N" P0 I2 {
A5 0:30:40. H% O6 X* o1 @8 u6 L$ ~
他们好像说核心是最新的2 z# z! u0 v/ I# P1 ^: O
(り雪风╮?虎 0:30:52' I" W  _% b+ T$ Y- B- m0 V
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）: [8 b: j7 Z1 Y5 i" M
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话" M, U. x; \6 f$ U5 j8 Y$ a( [; z
(り雪风╮?虎 0:31:20
肯定是咯。$ M, Q2 C/ m! W# [2 P) o. l" X
(り雪风╮?虎 0:31:32, t, u5 ]1 X% |9 X1 F( E2 K6 q. Y8 v- r
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）) z7 @6 ~' r1 u0 G& t; l
A5 0:31:34' K/ G% v) L7 z* J+ [
" B( p! e; |$ ^4 Z8 R: g* w8 u% u
0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。 9 y/ F% m6 |- ?, X2 N0 v" c9 s
$ O- p$ N' q; Q% t0 u3 Y' T
2 @- w1 X: ?# K( R! x
(り雪风╮?虎 0:31:45$ v$ T3 b0 n1 m% N: _  C) C
就这个了
(り雪风╮?虎 0:31:47+ Q1 ^* r! ]$ G; @
看好
A5 0:31:592 e+ W) ^. [6 \2 R( c' K& W
嗯，好的
(り雪风╮?虎 0:32:07
用TXT方式打开/ m) w' a' N5 S- l( H/ Q
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:27) e- M$ r- I$ |& x7 u
从新看吧3 l6 p" \' K* W2 p, T3 l7 g6 _
(り雪风╮?虎 0:32:30" H: z: ^  I/ T* Z
刚才搞错
A5 0:32:34
哦，好8 Y/ \, f: c4 u) h7 @* M
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
$ u/ i1 f& [5 o; z. W8 _# b% Y
软关掉，种几个不免杀的马）

(り雪风╮?虎 0:33:29. U/ s7 E. y3 P- H8 ]" i" a
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:34
额
(り雪风╮?虎 0:33:38
我的也刚关了
A5 0:33:40
那你的为什么可以啊% P# Q* V: V9 A, D% c( a
(り雪风╮?虎 0:33:39+ k& T+ y6 X0 V; R
嘻嘻$ W1 n  W, k+ `  A: K
(り雪风╮?虎 0:33:43
呵呵
(り雪风╮?虎 0:34:01( @* \# l( b% z- d+ y7 L  ]
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:11

A5 0:34:17- R/ i* ^+ ~/ k+ b
呵呵4 t* b7 \; G/ Z4 Y5 [$ Q) Q2 N& K
(り雪风╮?虎 0:34:30
他这个也是改变的
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13  m8 ?( X% @8 W. g* p2 n
===送你一款全自动ftp和无ftp1433抓鸡工具、; I: T  ^& D6 B, J1 {0 k
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）1 {% |1 K* d& k
(り雪风╮?虎 0:35:42: Q$ e6 d0 l$ w% ]9 n1 L' ~5 C. M
好9 d  Q6 r; `; ~  `
(り雪风╮?虎 0:36:58
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17
怎么啦
(り雪风╮?虎 0:37:16
. n& a0 A- b! @+ S1 r" [# k
(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描. I$ [% ]. t2 J6 k  O4 \) j
A5 0:38:20% m( k6 H$ D1 k- ]7 R
哦
. G% w' K, m. x& h' |6 X
(り雪风╮?虎 0:38:32
现在可以汇钱吗？
A5 0:38:53. Y6 T- e+ w3 `3 N6 `2 |
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）/ n8 z8 y  X/ c7 R( @7 @
(り雪风╮?虎 0:39:02' f( C- ?% y2 @& `& {
OK2 s) `& {  M0 z" r2 ^; Y6 \' Q
(り雪风╮?虎 0:51:47
兄弟好了吗
A5 0:52:247 Q" r% C. ?# y3 N  ^$ M' ^/ m  q
嗯
(り雪风╮?虎 0:52:34
截图给我8 d4 L" A6 Y, ~6 {* K$ y
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）* N# W6 Q7 ^, I9 i/ s
(り雪风╮?虎 0:53:15
你发图片过来！！7 v% u& u7 V3 r' C& J+ I# p
(り雪风╮?虎 0:56:55/ W0 w; Z8 ?+ y/ u3 M9 i; v/ ?
兄弟你到底汇没！！
A5 0:57:41& f2 P* ~4 t- V; ~
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？! _3 B7 ]1 P) l/ `9 H5 n5 |2 v
(り雪风╮?虎 0:57:58
OK你先把图发来好吗
(り雪风╮?虎 1:40:42  o1 j- a: j# T1 V7 ~, Z
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:23
我给你截图，刚我家人在这骂我呢，说我不务正业! p- ?/ ]+ ?4 t  N' g2 `; T
(り雪风╮?虎 1:41:38* L( S" j2 i& a( F: }
嗯
(り雪风╮?虎 1:44:29% W3 T0 Z3 C& ~, J# N/ h8 y
发吖、、
(り雪风╮?虎 2:05:47

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，: F( W; a, Q( X1 D( t

系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）

/ \; G! ^: @' p/ w
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？) s, ~' f+ X5 h8 I( h( y

# X/ N& X5 V. s/ i5 K- W
雪风骗子QQ：933426