[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光
  D$ O" E; T, s! ~
社工步骤：6 w1 j1 M- C8 P5 n
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）. Z$ D; l' D# b) E0 E: \& K
) W+ [2 P( \1 h( S. E/ D: Q
( m0 U/ J1 _4 m4 P- H, P

A5 23:03:22 获取一下IP，习惯行的
- Z) q: f# ?' S$ O
A5 23:03:29, |! V: l' b1 u4 s; T; Q
你好. y- {/ |, f/ t/ n. t* [4 n
(り雪风╮?虎 23:03:30
？
A5 23:03:45( l4 u5 Z, v$ C5 Q: x
你那是黑客培训的吧: l+ d3 O& L0 Y
A5 23:03:596 f& b; J) \. n& B, e; h
？？" Q! R3 z, ^7 \6 U% u$ w, ^  ^9 y1 \
(り雪风╮?虎 23:04:15
嗯什么事# D1 `4 k( K( z
A5 23:04:248 v: @9 e4 B+ ]+ F
我想学
(り雪风╮?虎 23:04:44# x( D. q. t6 C4 Y$ G7 v
收费3 G; ?& Q% _+ w0 v! s; Y( o
A5 23:05:060 }. U& A) |5 Z3 k! I
多少钱啊
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43
你想学什么
A5 23:05:52
500都学什么- j0 H0 O$ I- O) D0 [. ~
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！
A5 23:06:23) n- s6 P5 a6 n7 t) d& }; f$ V* P
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单5 @# A. B3 ?7 g' c/ B! h
(り雪风╮?虎 23:06:44
还有呢" r" J* C) c4 s4 z( n( c0 J- e& e
(り雪风╮?虎 23:07:03; L& o0 g' u0 q6 `: S6 c
抓鸡免杀不学？3 X( Q8 |  P) u8 f
(り雪风╮?虎 23:07:107 N, a- h* M4 q# M9 _. P% G
远控你会吗8 v. B5 ~3 z" L, p" J  h
A5 23:07:16# z5 T- ~& V/ ?& Y# s3 y6 y
那个学了没用
(り雪风╮?虎 23:07:331 D) ]3 Y; M) x
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）# F1 o' P; ~9 [! s
不感兴趣. {8 R. h5 D4 ~! r5 a
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00) v% M1 i( X4 T
哦
(り雪风╮?虎 23:08:13) b5 r0 j) l! y0 i
银行或者QB$ t5 \4 [5 Y% E( F6 _$ |7 V
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗( H6 C8 B! ?5 ]) P) V# f
(り雪风╮?虎 23:08:398 S1 ^! j% J; ~
51199367
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）1 w' S# X  E% `# Q
(り雪风╮?虎 23:09:24
会6 D8 d- I$ B: H# u
A5 23:09:378 f9 |" Z* u) t
行
(り雪风╮?虎 23:09:50
现在汇钱？  R: Q, m* ]2 ?, u5 p+ X3 \) U
A5 23:10:07+ ^- k6 \6 R6 p4 T  w& T: y' r! b
稍等一下，我看一下卡+ O2 F3 e8 A& Z! j1 E% `" Z! V
(り雪风╮?虎 23:10:12
OK3 t. L6 X7 V! S" h" f
A5 23:15:156 m' a0 \! ~+ Q; \% |! ]- @  Q
哦，对了，师傅，呵呵，以后都要这样叫了，- H' Y; \* n% T7 y$ ]4 v
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）
7 R* ^' I2 i3 e9 b! g$ |
(り雪风╮?虎 23:15:409 G) u3 o& Z. d' ^6 b5 I9 L
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）2 K/ P) [) c) A4 @2 H3 H: c
(り雪风╮?虎 23:16:48/ h6 Z2 E( b# G7 C7 n
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:190 _' p$ H* F' P0 k
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:52. l# ~5 a+ a/ H$ _5 T# r" w
呵呵你有的我都有16进制转换是不是- t, b4 j- Y  z( Q% u
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:040 p1 w- t, Y$ E* Q$ \6 k8 j
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:280 n' g4 \) j" L3 @
还在吗                                                                   （显的我比他还着急）9 `+ A0 Y. z3 ?' K: p
(り雪风╮?虎 23:50:15
OK% i2 _4 t8 ^" J! e8 O! e# d# l
A5 23:50:55. d; g" B( h% J) c+ q
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）' p$ ?4 C/ {8 o: G9 j$ G; d
" L  T, v# ]3 s
(り雪风╮?虎 23:51:42
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，+ p% Q% L" O0 p# ~
( m7 y9 H- t9 Y' n
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行
(り雪风╮?虎 23:51:47. z6 D& k. S+ F% y! @
OK
A5 23:51:50
哦

A5 23:52:013 K- h$ ^  e8 X1 G
怎么给你软件啊4 x- t/ {( G' `
(り雪风╮?虎 23:52:01
那个无HTP简单4 o* R( p0 s6 K
(り雪风╮?虎 23:52:185 R8 L/ C: S  I) z- _5 A
汇钱以后你传过来给我
(り雪风╮?虎 23:52:24
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作( p7 ]. i3 E3 |: u+ o* h' u4 r
A5 23:53:522 \) Z, Q$ F; j' a0 N  h/ l4 }
我是建设的，应该可以吧* V! U" o8 y: e+ u. A! ~! q
(り雪风╮?虎 23:54:046 l. t# v5 i# Z9 X3 v
网银可以
A5 23:54:11
哦
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？） 1 \  {. T6 p3 O1 f1 {' I% B
A5 23:54:37
嗯，好的$ g  A" m! Z- Z
A5 23:56:36$ K" G  m( Z; W% }
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）

, j  w* ]1 q6 E2 A
(り雪风╮?虎 23:56:459 d2 S& s5 |, Q. I. j! A
可以
(り雪风╮?虎 23:56:57
刚4月1号还可以
A5 23:57:16
那就行，呵呵
A5 23:58:00
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19# w- `) Y( H  l) X1 }5 o
对
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:369 ^! W9 m8 ]' ^9 J/ l  A" @
那些简单的都送
A5 23:59:107 D. J; y5 F- ?1 O# e
你有网站吗5 j& F$ B. a& h6 f
(り雪风╮?虎 23:59:15
有4 ~! J) z9 S5 C; L% q
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29
准备开论坛了3 A; S% ]  l: P+ b. s
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）$ E2 ^& w4 |- v6 L3 a
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39& Q7 R2 F3 Y" e) ^  q! n
那是我工作的号啊' n+ S1 n. V, F) w
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！+ y0 |2 W8 G0 C' c; B6 D1 [: C% W
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊% C* N3 [; u/ T  D& A0 ~* U/ H
(り雪风╮?虎 0:17:350 u# t) \( {! r6 W8 ]" L, A3 T& J
不是吧
A5 0:17:499 W# c" e- i7 R, e; J- {% C4 t
说是跨行) `' x, Y& d0 Z
(り雪风╮?虎 0:17:58
那你汇没有5 O7 P3 J- D9 b" A
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）9 @& k: b  W4 _
(り雪风╮?虎 0:18:498 Z% h% s7 U* d6 Y& \
那汇我建行吧                                                                ) g% }: V- ~6 {1 w- y
A5 0:18:586 w$ U& l8 c4 B8 M
嗯: ?* V) T/ w' I% N1 j6 S
(り雪风╮?虎 0:19:504 b& s) @" \0 j  s5 J( z
6227 0037 0101 0146 341 訾锐8 w  K+ h- C1 j0 V
(り雪风╮?虎 0:19:53
建设银行
A5 0:19:54/ ?1 H; M7 \- p6 N
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）
(り雪风╮?虎 0:20:11- f6 N- M( s! Y* V, d* `% _
建设银行1 D6 ~+ K7 j+ S
A5 0:20:18& W  x* F3 ^" g! m
嗯
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 2 K0 _& R: W- G
" Q5 U/ q; j9 R  v

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你
A5 0:21:15; V+ S& k3 ]. i; }; y$ Y
你给我发下远程，好吗
(り雪风╮?虎 0:21:337 w7 q; A& J0 J
看到Q15 E* v& A# q% p) L  P8 N7 {( Q; d
A5 0:21:40
慢  R( ~- h2 P- n# y& W% }
(り雪风╮?虎 0:21:55' p8 k/ T* ^" J" _
看到没
A5 0:22:05
好了，看见了
A5 0:22:13
看见了
(り雪风╮?虎 0:22:191 u- d9 t7 `+ G
有语音没. ?" C2 \6 p1 @  J+ M7 M8 [, a
A5 0:22:292 ?+ G, \" _1 I. s, {
密码 5188116cai
(り雪风╮?虎 0:22:33
我说你听就行了, v" m7 V& X' |( u$ i
A5 0:22:38* O/ T, D3 D. R8 p7 W8 C
我看见了，现在速度可以了; ], j2 ~$ q( z% x' d
A5 0:22:57- O- C- a; F* o' X% k( j6 v0 b
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。
0 e, M! J7 Z+ U; |
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57
垃圾抓鸡软件3 X# R# ?4 ~' J8 L4 {. F
(り雪风╮?虎 0:23:04  J8 Y; w" y: n2 q! {: S
我给你破解了
A5 0:23:098 O; G, F, @: a+ S# C+ ?% j
早认识你就好了
(り雪风╮?虎 0:23:37
呵呵% o- E, ^" ^( S- H& e9 i7 e2 C- K
(り雪风╮?虎 0:23:426 w0 z8 h+ O% z6 Z
真的很垃圾而已
A5 0:24:01+ {& J4 \" p' V0 E# M$ Q* i# m
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:057 l6 u' S  c  r8 i( o6 k9 N
呵呵
A5 0:24:256 L. }, |# {* x7 p
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:38
呵呵
(り雪风╮?虎 0:25:02/ H; I8 ^# Q* t* H/ M" G  F5 w/ q5 M% m: z
53523094 密码？                                  ) i* @: ^3 A; ?. o9 g& e: b
A5 0:25:19% I$ i* G# u, y: ^, q
我输入客服給的提示错误
(り雪风╮?虎 0:25:27+ J4 s% u7 P: [" M
JB脑残？# E) c- [4 b. f% a- H
(り雪风╮?虎 0:26:18
卡很* F  ^; j2 z. u/ L3 {- R
A5 0:26:25
不卡
(り雪风╮?虎 0:26:25: B7 C3 d) u5 m# ^' ?+ q! O
好了) e! t5 L5 e8 N* A6 z
(り雪风╮?虎 0:26:27! [0 q  P6 b/ S6 l& a7 `9 k
看**作                                                    （看把他能的）& w/ _: V6 Z/ T' ~5 a6 m: o/ {
A5 0:26:33
嗯，好的
(り雪风╮?虎 0:27:52
密码你的
0 j: d8 y  `/ ]3 b) j( o5 \# Y
(り雪风╮?虎 0:27:55
我看看对不3 c3 n% G. L! k. s
A5 0:28:05# U& Y. D! ]' _2 C0 U$ y
嗯，是啊% `( ^- T+ q& K1 P9 P7 s% [5 \- ?& d
A5 0:30:40# y8 d8 ^; X& r: _9 X
他们好像说核心是最新的/ {5 q+ }8 ]8 p. g/ q7 c/ ?5 t
(り雪风╮?虎 0:30:52
额..+ f% g3 i) `; b
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）4 ~! C2 |7 F0 |: w: o9 ~* A, Y
A5 0:31:14
是不是我又被人骗了啊" L8 Q8 P+ ^6 O. R& T
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20
肯定是咯。" M- L. n7 [1 O
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）8 K* K0 ^; a3 L
A5 0:31:34
7 d9 R$ q( E  M3 A/ g
0:31:441 x6 B6 I) X9 \
对方取消了“1.exe.重命名”(16.00KB)的发送。 . D" G! Q' ]2 o$ h' y  D

(り雪风╮?虎 0:31:45
就这个了
(り雪风╮?虎 0:31:47
看好6 E8 }& `) r3 D9 R$ s) W4 m: l
A5 0:31:59
嗯，好的, O+ n  p" U/ _- x9 N. _& m& A3 g
(り雪风╮?虎 0:32:07
用TXT方式打开
(り雪风╮?虎 0:32:12! v- w. _2 [( [# A
复制源码
(り雪风╮?虎 0:32:27
从新看吧" o1 G6 h9 Y/ s: g$ ]+ @  k# A; |
(り雪风╮?虎 0:32:30
刚才搞错
A5 0:32:34
哦，好. o$ a% A; f' |1 {/ w: S  a
A5 0:33:26# \) \0 f; J% [1 E) p5 }
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀* H, d9 H4 ^! W3 w: M" p! O. R& w
. ]; h! a. y# F, s5 Z' T
软关掉，种几个不免杀的马）  8 g7 `6 u9 c5 V- o, e- K' n9 x

(り雪风╮?虎 0:33:296 `% d1 u" A. s! ^/ k
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:34
额
(り雪风╮?虎 0:33:383 w+ W+ U4 J0 c: s
我的也刚关了
A5 0:33:403 t/ [# J+ ~: p6 W3 k, |
那你的为什么可以啊
(り雪风╮?虎 0:33:399 _- [# ?- d. A0 I
嘻嘻
(り雪风╮?虎 0:33:43
呵呵
(り雪风╮?虎 0:34:01; W' e% v9 O3 M0 g. z; Y
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:11- \. a5 P! z( K' ?$ z

A5 0:34:17
呵呵! f+ o. u4 j, u! I5 h% E! s4 b
(り雪风╮?虎 0:34:30
他这个也是改变的
(り雪风╮?虎 0:34:419 b2 @! j1 U7 ?" F( A- _' P9 j
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）7 T, R0 r. s* O6 k
(り雪风╮?虎 0:35:13  @, d. |" i2 E
===送你一款全自动ftp和无ftp1433抓鸡工具、9 ]- c9 A9 h; t: u  s. A, N
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）) V& [  ?2 G* B
(り雪风╮?虎 0:35:42
好, p; Y- @: U6 T* q3 D  t/ x
(り雪风╮?虎 0:36:58$ H) f+ _2 F; W# _; J7 j
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17; [* O  g0 j. O" K
怎么啦) f2 z  @8 A3 g+ Q# @: O' z
(り雪风╮?虎 0:37:16& S) i4 R  i# H: V" R0 r  Z* `

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描
A5 0:38:20
哦/ k3 ^$ Q& Z8 p% c3 ~# O+ R; p

(り雪风╮?虎 0:38:326 r6 y( l( D  U1 m
现在可以汇钱吗？ ( Y% m* _, f7 h' x
A5 0:38:53  ?  y' S% z  T. p; r
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）! D) J6 C; m+ ^0 r1 K
(り雪风╮?虎 0:39:02; I3 q8 _# K6 h6 w3 s3 y
OK
(り雪风╮?虎 0:51:47
兄弟好了吗
A5 0:52:24
嗯" S9 d* n  ^$ a* T% w
(り雪风╮?虎 0:52:34. }4 {9 w* Y. d4 Q8 W
截图给我
A5 0:52:48- s2 V) T$ B/ B
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）/ g9 Q$ ]! d& I) _( c
(り雪风╮?虎 0:53:15
你发图片过来！！
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？
(り雪风╮?虎 0:57:58+ j1 U: }/ r4 M) R) l/ T
OK你先把图发来好吗
(り雪风╮?虎 1:40:428 X5 d/ k, ^& p8 p. c% Z! t" d+ f
兄弟，到底汇钱没有。？+ z& o0 C( n' n
(り雪风╮?虎 1:41:00! {1 o4 Z/ R' Z, ?( g$ m& s6 k
别玩哥、
A5 1:41:23
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38
嗯; m: h( D! }2 f" B& G/ |" h* l
(り雪风╮?虎 1:44:29
发吖、、4 X/ Y+ ^& q  w
(り雪风╮?虎 2:05:47
3 S3 e$ {0 T9 q: b
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，9 X) W0 V( c$ Y( i
8 ?# k% D& o6 }$ s# H4 D
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      2 ]6 z1 r( L* v
1 S7 J& I8 j3 J7 k

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？; \( V# [; Z6 e$ a! p- b8 U

6 Z, z* d. U5 h
雪风骗子QQ：933426