[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光
( b2 S4 E, }7 o3 f4 c
社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）- ], g% a% e) I8 B, L0 k

: [6 B  C* C9 h7 q8 |8 o% y7 i- N* |
A5 23:03:22 获取一下IP，习惯行的2 V& m, W3 W6 a8 `# [& q
6 Q$ l% d; ?( G  F7 J0 g$ i
A5 23:03:29# S) x1 C. ~2 y! N
你好
(り雪风╮?虎 23:03:304 H, K% ]6 v7 w
？
A5 23:03:45) Z8 X: ?) ]) }% _, }
你那是黑客培训的吧; v1 f  F8 o" G6 F- d8 X
A5 23:03:59: ^/ h: Q( }. C( Y
？？0 R" N$ K/ [7 s, m2 R4 g5 K" c
(り雪风╮?虎 23:04:15
嗯什么事  ^9 u: k( ^, |& g% S7 d2 X
A5 23:04:24, n- J0 |. ?2 l3 E/ f: w, w
我想学
(り雪风╮?虎 23:04:44
收费$ d8 O. }9 Y3 ^6 R7 q  n( S- F
A5 23:05:06
多少钱啊+ \# I0 L& c" Z2 y5 S$ [. r3 E
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）: v: E! s. s, R6 j0 k" g* e
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）* N& H' |" ~) k  V3 U( X! b) q0 p
500
(り雪风╮?虎 23:05:43- p) N) `5 d3 B* p
你想学什么
A5 23:05:526 p- H& j4 h& c( o
500都学什么4 f" `; r  z1 B
(り雪风╮?虎 23:06:123 @0 F4 u+ T8 N# m2 z) Q4 i
该学的都学！！我会的都教！！
A5 23:06:23' Q# l5 m/ D& [% a0 N1 j
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单: n. J3 W& V' |* @) w  l
(り雪风╮?虎 23:06:44
还有呢
(り雪风╮?虎 23:07:03* I0 s1 G1 P  m0 ?% k: |
抓鸡免杀不学？
(り雪风╮?虎 23:07:10
远控你会吗' G% j6 Z) e0 l
A5 23:07:16, H" `4 n: m& n2 P  P
那个学了没用. ^) ]+ W2 Q) K' p& P, d" Y
(り雪风╮?虎 23:07:33( v# B+ C; j, t* N6 _) [
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）
不感兴趣& o2 B- R  s7 R
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦  m4 [. e# R) S; Q; p) \
(り雪风╮?虎 23:08:13
银行或者QB% L+ x# Z" N" c- J" j/ e+ I& B
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗1 Z8 j2 p- d9 j  X! c" P' v  O* y4 @) K
(り雪风╮?虎 23:08:39
51199367
A5 23:09:10) a: y# N: x7 r. S1 V, e: j
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）4 i6 b+ @% G$ i+ J6 b6 e- y: @
(り雪风╮?虎 23:09:24, J2 ]% s7 r$ e  @5 m6 }5 X, z/ z1 M& g
会
A5 23:09:37
行
(り雪风╮?虎 23:09:50: W! j( ]) H" b6 L- c
现在汇钱？
A5 23:10:07
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK
A5 23:15:15
哦，对了，师傅，呵呵，以后都要这样叫了，
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）
3 F$ \) e2 N* L, R4 M, M9 h
(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）. y# ^1 m3 g- o( k
(り雪风╮?虎 23:16:48% q1 q: h# f: K% J: b5 f
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）8 \2 H. U9 Z0 }6 ^3 p
A5 23:17:198 r3 T5 m. y2 u7 {
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:52' Z- Z' d. G4 v; x( P
呵呵你有的我都有16进制转换是不是
A5 23:19:577 v. E0 Q* q& X' O8 c+ b6 B
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）5 Z  U! T( q" i- ~2 U3 u& `, v4 |
(り雪风╮?虎 23:20:04  R0 n* C! W4 k
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28* I6 E3 n; p% o- B. z. A
还在吗                                                                   （显的我比他还着急）; O( r$ [5 H# v) w0 C
(り雪风╮?虎 23:50:15
OK+ b9 e: ]* {) P8 l( E& }5 s
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）
* ?0 A* W% t$ E. }5 ~" P! `4 R. ?  l- X
(り雪风╮?虎 23:51:422 S  o2 g0 E1 O3 n& c
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，
; f) r9 [" @- H: V  z
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行- ~1 ?6 m* T8 l- ~3 r3 r2 X1 m
(り雪风╮?虎 23:51:47
OK
A5 23:51:50
哦0 v; r. r/ `$ P

A5 23:52:01' F* S) K7 g4 h% {! T1 v7 ?* W  j
怎么给你软件啊
(り雪风╮?虎 23:52:01& {5 s* @$ ?8 ^8 A- L. e
那个无HTP简单+ ]2 I, L9 |3 r* Z% }* i% X1 a
(り雪风╮?虎 23:52:18# r# ~$ h8 j- V; Q  G  k" Y
汇钱以后你传过来给我+ X4 a7 U4 Q% g  t& z! }
(り雪风╮?虎 23:52:24
或者我这里也有* K( J2 K0 f2 l2 @2 ~9 p% H
A5 23:52:27( B$ Y9 d. ^$ Y" k9 O  I
(り雪风╮?虎 23:52:29( W  d2 Y: E' f3 L4 K0 L1 l0 W
直接远程操作: D: s- u! T+ Z6 c9 w% _: V
A5 23:53:52
我是建设的，应该可以吧
(り雪风╮?虎 23:54:04
网银可以) c/ E  d' W7 X$ d* J! Z+ b$ ^0 f
A5 23:54:11
哦
(り雪风╮?虎 23:54:31! z( z, Q0 W" y% z
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37' M, J$ L* n  D& S
嗯，好的9 E6 W; e1 {0 T! F2 b/ m8 [3 y
A5 23:56:36' o8 K. @  z4 N7 o' w& L5 A/ W
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）
0 k" t  C$ `! G% t7 T) T( j

(り雪风╮?虎 23:56:45  A$ Z7 H5 J5 o2 ]" W
可以
(り雪风╮?虎 23:56:57- q( }$ S; y9 E( ~3 x
刚4月1号还可以$ F9 {9 T6 @) X
A5 23:57:16
那就行，呵呵8 S" n1 Y! |! `* {6 z6 S
A5 23:58:00
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19
对
A5 23:58:23
我以前那个师傅都不给4 n, F$ Q9 }' o* N) ^, K
(り雪风╮?虎 23:58:36
那些简单的都送
A5 23:59:10) R% R; g5 b1 z: l' I
你有网站吗
(り雪风╮?虎 23:59:15
有% L! [1 }* r, l7 ~6 h: R( O
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10, s9 M' Z: Y. ~5 r0 k/ Y* `
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）$ q2 J/ a+ M2 O- M! o9 x$ W# V
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。+ A& e7 a3 x$ G1 [/ y% _+ K
A5 0:02:39) J. V: @# ^6 G& X! \( V
那是我工作的号啊" o' s- ^0 r4 |6 _% Z1 W
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！9 z6 l& ^# N( X. s. b9 S; q3 j
A5 0:16:59- \  M' m8 ]# G' [
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35( P6 t8 C; w: o+ z5 {5 ^1 ?! s2 d
不是吧0 g& M6 l9 d; y2 _5 R
A5 0:17:49" K  Q/ V& W: N  a4 y
说是跨行
(り雪风╮?虎 0:17:586 |1 i% R. i' V$ m( y. Y
那你汇没有( J$ {1 X/ W- }( E/ J3 g
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）% F! J1 P' _. p, ^9 y' @( g
(り雪风╮?虎 0:18:49
那汇我建行吧
A5 0:18:58
嗯
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐' K. ]- N. ~, r
(り雪风╮?虎 0:19:53
建设银行
A5 0:19:54" L2 O4 y  ?/ Z, B+ o* b  @7 A
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）$ Y1 @- @) o" f$ A: Q3 k' c5 Q- c
(り雪风╮?虎 0:20:113 X* ?) r& y% B) P1 a% i& \, ]7 y
建设银行
A5 0:20:18: }& L7 `# G0 Z5 r% R4 y
嗯
A5 0:20:32' x3 P( T2 Y  R( R3 y
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）  m- r7 T3 z# X& n+ `" O+ S& f- q
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 9 i+ c' ]# ?# ?' _. \* x$ `% r2 P
) u1 J" @" A# r- {  {% ^

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你
A5 0:21:15
你给我发下远程，好吗
(り雪风╮?虎 0:21:33
看到Q1" o' f% ]) B$ ^" s
A5 0:21:405 H. m! N. J1 b$ ?
慢
(り雪风╮?虎 0:21:55
看到没; Q' G7 V4 E0 S6 _$ S
A5 0:22:053 ^( J0 Q1 x+ G
好了，看见了
A5 0:22:13
看见了9 l$ f, G$ b% D3 \+ Y+ F; D
(り雪风╮?虎 0:22:199 a$ g+ m" n3 L, R; o+ J& t1 Y
有语音没
A5 0:22:29, M2 G" C# J" ?, s: ?8 a
密码 5188116cai
(り雪风╮?虎 0:22:33, F" m5 ]4 H% J7 A
我说你听就行了
A5 0:22:38
我看见了，现在速度可以了( L* |. |8 c, e4 r; S$ T( M
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:572 q! t- U9 X0 O) G  E% B' C
垃圾抓鸡软件/ u/ ]; r3 q$ h2 W4 v9 Q/ S
(り雪风╮?虎 0:23:04# f6 p+ H; _5 y) a7 L1 F
我给你破解了3 {9 m) |* |; \% S( m0 r4 D
A5 0:23:09' j- F4 b" e  ^+ w! E: h
早认识你就好了
(り雪风╮?虎 0:23:37: e, m: @! g1 J. P* K" z+ D
呵呵, X) i4 Y/ X" Q" L( x* Y6 G
(り雪风╮?虎 0:23:42
真的很垃圾而已
A5 0:24:01
我看他弄了，效果很好，我不会0 N% V: z0 @' {5 ~5 M: J
(り雪风╮?虎 0:24:05
呵呵
A5 0:24:25& ?) \" I' G# _( s+ t- O' {& R( t
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:38( [4 W  [, |0 y" o4 U( g0 [% N
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？                                  2 z7 N& A6 ?. Y* B" ?( ^, Z
A5 0:25:191 p/ w6 n8 A  z) R  \% S6 J6 D
我输入客服給的提示错误
(り雪风╮?虎 0:25:27
JB脑残？8 H) y+ x$ E; ]. I0 P+ I
(り雪风╮?虎 0:26:18! z6 L* [) O. W* q$ t  {; @
卡很
A5 0:26:254 }: u3 K' y' ?. H) g" C
不卡4 f# v/ H/ Y& A8 u% ^$ i
(り雪风╮?虎 0:26:25
好了- g  `7 Q; _2 b2 |1 P! `9 E
(り雪风╮?虎 0:26:275 i& ]4 ^* B/ k. K  i
看**作                                                    （看把他能的）
A5 0:26:33
嗯，好的
(り雪风╮?虎 0:27:52  V# p- I/ B9 E+ r& P  P
密码你的

(り雪风╮?虎 0:27:55! E6 n: b) `$ J! j' r: j) S. ^
我看看对不
A5 0:28:05
嗯，是啊
A5 0:30:40- u, z1 I! Y- a+ E0 c9 @
他们好像说核心是最新的
(り雪风╮?虎 0:30:52
额..
(り雪风╮?虎 0:31:057 \7 N3 g; X5 F0 \
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）+ y& [# I: B. f5 _8 u7 V& z* [* _* O
A5 0:31:14% N4 q# S2 v. g% P9 l$ i& w
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话$ r. K7 M. |/ }/ W" ~  W
(り雪风╮?虎 0:31:20. V9 m  L7 F0 W3 a; f6 ]
肯定是咯。* z5 j) x/ Y; J- H$ w& D
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）1 v5 {" t0 D' y) D9 l- H. i) U: s
A5 0:31:34
1 b1 x" Y" j9 b6 i6 }9 c
0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。 + N* I# I! P. J
" e4 w  H" x/ z% E
) ]4 h) w2 t( p; C
(り雪风╮?虎 0:31:45  B4 [8 q7 O: r% ^6 k
就这个了
(り雪风╮?虎 0:31:47/ p2 C% ^3 R+ z" x3 Z: q9 E. q
看好
A5 0:31:59
嗯，好的6 z; t: l% d7 t4 Z9 l
(り雪风╮?虎 0:32:07( |% ^. H: d# s
用TXT方式打开/ h; ]- M9 T; B$ c- Z
(り雪风╮?虎 0:32:12* y9 F$ ~( d8 y0 c7 o
复制源码' E- }) k  _5 U, Q3 e
(り雪风╮?虎 0:32:27
从新看吧6 X, @6 [/ A, _
(り雪风╮?虎 0:32:30/ J. @2 w) x5 b  P
刚才搞错, ^- y5 U& f2 B
A5 0:32:34
哦，好4 ?3 h- {5 W. Z; z7 r
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
4 H3 @$ H  m8 N1 U. G' f: {
软关掉，种几个不免杀的马）  8 x- H* p$ }0 t% s& \

(り雪风╮?虎 0:33:29- N# a4 L: D8 |. D
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）6 ^) M0 ^6 P/ k$ q! f  Z/ Z
(り雪风╮?虎 0:33:34& O( t3 u+ A/ z0 j2 @% `
额
(り雪风╮?虎 0:33:38
我的也刚关了: J; Z4 c6 v% f
A5 0:33:40
那你的为什么可以啊+ O/ u- h% W4 O0 \
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:43% i5 Q6 {) a  w) H; ]) H! d
呵呵
(り雪风╮?虎 0:34:01
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、, L. e1 I. H+ o' U: J# a/ ]
(り雪风╮?虎 0:34:11

A5 0:34:17
呵呵6 ?2 T& A: I, j% k2 [
(り雪风╮?虎 0:34:30
他这个也是改变的
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、3 d5 N+ G/ V4 m. j) e, A' j
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）
(り雪风╮?虎 0:35:42  T# q; R3 R' B7 U4 I
好# r7 h1 b9 R- X# q
(り雪风╮?虎 0:36:58
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17: d* v% ]3 A8 @0 E5 Z# ]8 D
怎么啦
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描( O+ U: Z. P! o- K
A5 0:38:20. y7 P( [  k5 k4 I1 ?; l1 w, t
哦) C) h+ c& N; `, k, D& C/ I' @
( c. B6 Z& H: c: C, x- d2 }
(り雪风╮?虎 0:38:321 z) m; \3 u* G( b- M7 p/ R( \
现在可以汇钱吗？ " S# l: P9 _* O0 J7 m9 l' E5 v, p
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）+ e, K/ q* O" m! T5 g
(り雪风╮?虎 0:39:02
OK
(り雪风╮?虎 0:51:47' r8 k9 `- J6 Z, [. k  y' Z4 _
兄弟好了吗+ u% X; [, ]6 Q# n# o' [0 H
A5 0:52:24
嗯% x& i8 o3 p% c: I6 U
(り雪风╮?虎 0:52:34
截图给我9 G/ F+ |3 y' r) c' ~
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）+ ~' t, F' r5 l' t( M6 V
(り雪风╮?虎 0:53:15
你发图片过来！！1 Z$ ~7 m& Q$ a. l
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？8 T+ g: i' C% Q! @% K- I
(り雪风╮?虎 0:57:58' _. U! g* V$ E7 d3 U
OK你先把图发来好吗
(り雪风╮?虎 1:40:429 @6 h% S- v. E! `9 {. f
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00" C  W5 P' @/ O; }8 a
别玩哥、
A5 1:41:23; m, b; C1 y+ l; w* F' d
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:383 b8 N- X" z5 }+ E( k
嗯
(り雪风╮?虎 1:44:29
发吖、、$ \% @9 k+ ?( i' b+ q7 M
(り雪风╮?虎 2:05:47
  J1 K' |: V) l( m" C4 B' [
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，

系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
/ m9 `1 D; u1 f; {( m" z! j& j
5 ]* C* I% G, y& v# @, F' M8 H
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？; m: g1 Y9 P6 `6 t
- `0 L5 t9 I0 Z
) |  L- k6 L+ U' w6 t% V% k
雪风骗子QQ：933426