[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）6 G1 a; T0 j" ^$ H
- C7 L$ J: ~+ {  N" }- Q6 n; M; F

A5 23:03:22 获取一下IP，习惯行的1 b1 R- P6 f9 G/ n% M. z( r" b

A5 23:03:29
你好
(り雪风╮?虎 23:03:303 ~  i4 {2 \( m- D
？1 b/ K0 ~: q5 _/ w4 C
A5 23:03:45
你那是黑客培训的吧2 \% r- G# a; h2 A, t9 l+ A1 D
A5 23:03:59
？？
(り雪风╮?虎 23:04:15
嗯什么事: q+ Y9 w; ^, D' d3 H* H! {0 U/ Z0 H
A5 23:04:24
我想学
(り雪风╮?虎 23:04:442 |9 x: ?" F+ U$ N. a1 E
收费9 Q" e& [# t' U8 H
A5 23:05:06% ~; x9 Z$ W* t
多少钱啊
A5 23:05:336 K/ z: u$ @' l' L! p8 R; e
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）9 F3 m* x& d7 H( H4 M  i
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43
你想学什么4 W: d0 Q, E8 r- e
A5 23:05:52' C5 L6 N6 I' e1 o& ^
500都学什么
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！
A5 23:06:231 u6 [- q" C* y
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单
(り雪风╮?虎 23:06:447 C; D5 [6 H  E$ z6 V8 X8 b
还有呢, \7 V: k9 c0 B9 O
(り雪风╮?虎 23:07:03; V! N8 p# K, S2 z
抓鸡免杀不学？
(り雪风╮?虎 23:07:10( ]# s1 j/ i  v! k5 h& l, e' S
远控你会吗
A5 23:07:16; R7 |; T+ f) J5 K, H9 Z; G4 b
那个学了没用
(り雪风╮?虎 23:07:333 F3 G8 A6 {5 a
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）, }2 [. n" I7 g. A+ C6 K  F* [7 p
不感兴趣
A5 23:08:004 ~: Y. r  U, s& ^
怎么给钱* E) n2 L& a+ f" S9 z
(り雪风╮?虎 23:08:00/ `3 b- g$ ^# N
哦, Z5 n4 l) T6 I( q% D% O  K
(り雪风╮?虎 23:08:13* H0 o& q+ S- G8 R3 x3 J; \4 J
银行或者QB! y5 Y% G, D) N" y; f8 P2 g
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗
(り雪风╮?虎 23:08:39
51199367
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）# Y' h5 W% J8 |9 X1 u' `
(り雪风╮?虎 23:09:24
会7 E, e/ X3 a: S
A5 23:09:37. L. m+ t: o: v' R1 B) |6 c
行
(り雪风╮?虎 23:09:503 J8 O5 I; K' O, V% d
现在汇钱？" [  @% @: o4 O
A5 23:10:075 ^; h/ `9 L3 Q
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK
A5 23:15:15
哦，对了，师傅，呵呵，以后都要这样叫了，: }( I% T5 O) w6 P9 g% G* _# W9 y) u
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:404 k8 ?& p( W- P7 A  ^$ ^
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48% L' F( s, s" d, Z& ~9 @+ e
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:528 T9 A6 S3 y  T# {! K
呵呵你有的我都有16进制转换是不是2 d- A7 v9 t' t6 K" `6 o( C& i
A5 23:19:573 X4 b. G( J7 O% R1 y3 t5 ]
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）  F- W) _  M: Y( G: j
(り雪风╮?虎 23:20:041 P. L0 g4 P1 j- q( v% W
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28
还在吗                                                                   （显的我比他还着急）% T. v9 o( }. @& F) W) H# [/ \3 E
(り雪风╮?虎 23:50:15: ~; w8 M" U2 i# @3 \1 T0 F
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）0 e* P# A; ~$ u; V, X( q

(り雪风╮?虎 23:51:42
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，
6 ~, Q# V3 ?8 w& |+ x* r6 S4 k4 I
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行# A! ]& @2 I% w1 d! m3 l$ K9 v# @/ ~
(り雪风╮?虎 23:51:47
OK5 b9 s9 e1 w6 l" ~6 u2 l- K
A5 23:51:506 ~6 h! j% ~$ u( c* T, d
哦$ O, A6 f: ~% E/ I  k. o; s

A5 23:52:01; P8 K& z; ~  F1 g2 M
怎么给你软件啊2 p. T& a3 j$ r) ~) U
(り雪风╮?虎 23:52:015 b- ?7 w  P: H& a2 y- y
那个无HTP简单- \5 C: {/ S2 m* O9 X# d# `
(り雪风╮?虎 23:52:18  j- y1 r, _8 s/ ?5 ?4 Y
汇钱以后你传过来给我
(り雪风╮?虎 23:52:24! |6 g1 |' B* N
或者我这里也有9 H( W0 V% g* U; j+ d, t
A5 23:52:27( R2 E+ c6 b! O4 i: f- z
(り雪风╮?虎 23:52:29' v, w/ k& V" M5 |$ X  P
直接远程操作
A5 23:53:52  m  K) O. c' @' S5 R
我是建设的，应该可以吧$ I& E( g6 b: s/ m
(り雪风╮?虎 23:54:04, v9 `! _) c9 b+ e" G3 t
网银可以
A5 23:54:11 & M2 L( p/ _6 Z/ @& s4 M( }
哦
(り雪风╮?虎 23:54:31) H$ z0 B" v, F$ ^# y) s+ m
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？） ; @9 W* u. D# P
A5 23:54:379 W& G/ {7 v5 e$ T! x
嗯，好的$ t! x4 c8 H3 w
A5 23:56:36
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）

(り雪风╮?虎 23:56:45
可以! q% U# ~6 V* W# V" G& C: h
(り雪风╮?虎 23:56:57" k, u" q# e  r+ N& h1 W
刚4月1号还可以
A5 23:57:16
那就行，呵呵5 ~7 f+ C2 |6 ]
A5 23:58:00( w3 Y, K0 B4 ~, k! Q. p
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19
对* D4 a# p9 \' L4 r) _
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:36) K; P# ~1 e: q( v; g# q5 j6 A( o
那些简单的都送! m& \% q) t! t& N( R5 G
A5 23:59:10
你有网站吗
(り雪风╮?虎 23:59:15% `: s8 r. m4 S, O+ s6 o" z2 `
有. h+ c$ L2 M5 p/ w3 }- @% r9 b
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）) r& B6 ]( W8 a' W7 }1 _
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:36
好日期:2010-4-4% W7 y4 q3 R( D& ~$ t7 k- V* M, f& P
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。% ?( g. B0 C9 C& H
A5 0:02:39
那是我工作的号啊
(り雪风╮?虎 0:03:12+ V, I6 k8 K8 C" u' d  v
这个号也太小了吧！大号加我！！
A5 0:16:59+ ]% J, P9 u8 ~, y! E
晕的，怎么说要两天你才能收到钱啊6 ?# E- h9 R: u# O0 V" L3 m& B" v
(り雪风╮?虎 0:17:35
不是吧" ]( A8 g/ C* [. l+ M
A5 0:17:49% |& f/ M9 I# E6 U. R
说是跨行
(り雪风╮?虎 0:17:58
那你汇没有
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）, ]6 @* Q& h3 R- S. t
(り雪风╮?虎 0:18:495 |5 }+ a" k) n" X- u
那汇我建行吧                                                                5 b0 ~* P+ h" e7 E
A5 0:18:58
嗯0 V: k' x& Q  m4 B
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:531 V0 }2 ]- E. o4 u
建设银行8 e2 R$ s6 y2 p8 D: k
A5 0:19:54
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）; U# M, h. J# N
(り雪风╮?虎 0:20:11
建设银行. a8 B% N4 x+ J  b5 X
A5 0:20:18, i# g( b, u0 r( k0 Q. ?, R
嗯2 B$ n: b# p% y3 M" g4 ]
A5 0:20:32. }% a  _! c3 o- \7 g6 @1 h
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）7 w" q  G; R8 D3 ^$ U/ Y3 q
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 % ~# H/ L% D& G+ s9 a% \

! o" n! A! D; @& N6 V3 o# c. b
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）: v4 A* Z# Y  Z. T
哥教你
A5 0:21:15
你给我发下远程，好吗# X/ l& N" I6 p+ |
(り雪风╮?虎 0:21:33/ T# J& m7 [* I4 X
看到Q1
A5 0:21:40, m1 f- |5 Q" S% |0 Z) x$ s5 R
慢9 [2 m$ p/ t: F1 V' k2 M* G
(り雪风╮?虎 0:21:556 z2 T1 C7 m1 U
看到没; g6 z2 S* |, l( M' y+ f7 w9 ]
A5 0:22:05
好了，看见了
A5 0:22:13
看见了1 `- `4 _' \* R
(り雪风╮?虎 0:22:198 e. n+ `' o% E: c
有语音没* i2 q2 d7 S6 f7 R4 ^+ Q3 G
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33
我说你听就行了! S: G$ t7 y7 j/ D2 ~
A5 0:22:38% U3 d  O3 o/ W1 H* o: w
我看见了，现在速度可以了7 }  E& b8 R. z9 V" @% ~* _. G
A5 0:22:57# s3 O* o1 @' g9 f+ g
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。# b- s6 p% P: [
: u. x6 T9 J- g. U3 _
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57& u6 C$ r9 W& P/ e+ `
垃圾抓鸡软件
(り雪风╮?虎 0:23:04
我给你破解了6 o' g+ g" v8 y- O5 h8 P
A5 0:23:09
早认识你就好了" p, z) w/ p$ y% b- _" A* L8 e( L
(り雪风╮?虎 0:23:37& a5 x- c$ R% A# N
呵呵" q7 D1 P3 k8 s  `" {0 f
(り雪风╮?虎 0:23:42
真的很垃圾而已6 w  P/ m+ C, g6 \8 y/ ^
A5 0:24:01
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵
A5 0:24:25
扔掉可惜，毕竟花钱买的, G3 @0 m: H9 ~5 J& K0 x" E
(り雪风╮?虎 0:24:38
呵呵# U9 T4 d) e* J# x! d( R: F7 ?6 A. n
(り雪风╮?虎 0:25:02$ O; L: b! a2 J( H8 ?7 Q# d4 Z: |4 Y' t
53523094 密码？
A5 0:25:19
我输入客服給的提示错误
(り雪风╮?虎 0:25:27
JB脑残？* v  |: c$ G! |. R/ p1 A
(り雪风╮?虎 0:26:18
卡很2 A. k2 y3 v* H# n
A5 0:26:25* B3 T# k; N( H/ ?8 ]! ]
不卡
(り雪风╮?虎 0:26:256 z. ]5 V7 K- Z: `9 E# C
好了
(り雪风╮?虎 0:26:27) h* ?+ v3 k( V6 b; Q
看**作                                                    （看把他能的）8 J- {# g7 }4 c5 h& o( H% ~
A5 0:26:33
嗯，好的
(り雪风╮?虎 0:27:52
密码你的

(り雪风╮?虎 0:27:55
我看看对不! w9 E' ?$ M1 }9 ^# F
A5 0:28:05, W! n, W  x) n+ G6 ?2 h
嗯，是啊. |* \, y2 N/ C  s' t) X& [8 ^3 ^& R9 i
A5 0:30:40
他们好像说核心是最新的
(り雪风╮?虎 0:30:52
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18' a: @7 M. p3 p, H4 v& U
废话  I  F8 |6 h4 {# Y, O% S, p
(り雪风╮?虎 0:31:20
肯定是咯。. r# e) F3 `/ n9 r8 ]! K
(り雪风╮?虎 0:31:326 I3 R7 L& k  X! q5 A
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）; P8 q/ J6 X& q! x8 P
A5 0:31:34
6 O& W5 l, ?) m3 g
0:31:448 a+ Y, F+ n- e+ |3 B0 i4 v
对方取消了“1.exe.重命名”(16.00KB)的发送。

(り雪风╮?虎 0:31:45  K/ c$ B/ h5 ]+ @4 P* g% G; g! S9 p
就这个了- _3 k0 |+ L& w) U  t
(り雪风╮?虎 0:31:47* G* K  ~: j7 Y
看好' I, I0 }; }: t# g
A5 0:31:591 P0 k8 Q# _/ u' i- e
嗯，好的, L" b, k0 O7 ~2 c( e: A" P
(り雪风╮?虎 0:32:075 D5 A3 d/ Z  b3 \8 @
用TXT方式打开
(り雪风╮?虎 0:32:12
复制源码+ G' j% r8 I& q$ i
(り雪风╮?虎 0:32:27
从新看吧
(り雪风╮?虎 0:32:30: G  ?2 \2 w/ v& ^
刚才搞错
A5 0:32:34! z2 J- `( A" o+ j! M: K/ ~) k: M6 y
哦，好/ c( J5 q7 G" C3 T% f
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
- E  w* [, S: ^) j( ~  ]3 H" V
软关掉，种几个不免杀的马）
2 s' y4 v  S0 b
(り雪风╮?虎 0:33:292 Z8 ]+ I' R! f0 v
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:346 V4 C) p# H. q5 f  t& a% D
额- v# N: \  a0 j+ ^0 A/ I0 \, K" g
(り雪风╮?虎 0:33:38
我的也刚关了6 U' a2 n0 M; G+ C. V6 r
A5 0:33:40
那你的为什么可以啊
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:43& m  T2 J8 J) U) A
呵呵
(り雪风╮?虎 0:34:016 L# Q: `8 n) o, K- }  A
晕死
(り雪风╮?虎 0:34:07  I2 p( ]# d# v' a
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:11
) p! R6 |7 ]- b! l) M: J
A5 0:34:17
呵呵
(り雪风╮?虎 0:34:301 M9 N. j  h# Y  ^( q6 J. F8 t. h+ b
他这个也是改变的3 t- f/ ^2 z+ \5 |0 x
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13: s  m9 n& _7 N
===送你一款全自动ftp和无ftp1433抓鸡工具、0 w; ^7 K+ ]6 W2 M3 W' O+ P( r0 l0 ]
A5 0:35:313 S, A8 v0 P" N7 U9 d0 Z
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）
(り雪风╮?虎 0:35:42$ c. b& m% {& x% J5 E
好0 L, y$ c9 H, O8 X' I
(り雪风╮?虎 0:36:58; I+ z$ z0 G9 u7 T1 h1 ~
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:174 G8 f7 H7 K& `: U( J7 v" R1 i
怎么啦
(り雪风╮?虎 0:37:16  E1 y1 w. }/ x' c1 M2 J! D& m  Z. X
, Y' y4 w2 v6 A0 q# C# n' s& K; V
(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描
A5 0:38:20
哦

(り雪风╮?虎 0:38:325 @7 y% v' _* W2 J( Q8 C1 k; C
现在可以汇钱吗？ 6 s9 V- n3 i' P$ l  \) E4 Y
A5 0:38:53+ C  j6 f* S+ g( L/ r7 d* y& o
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）7 v+ r* L% i4 }6 e: e
(り雪风╮?虎 0:39:025 \+ z; `$ a8 z2 v
OK$ \6 [2 `9 _( d9 ^. E' r! m
(り雪风╮?虎 0:51:47
兄弟好了吗
A5 0:52:24" E! C- b2 {% O* _
嗯8 q# y% n5 b& \% s
(り雪风╮?虎 0:52:34" E4 f9 m' ]/ r
截图给我
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）  R( f! p7 w# O, r! c' K) h
(り雪风╮?虎 0:53:15" D2 o2 s- y5 }, f9 @/ B
你发图片过来！！8 }/ d6 [8 b. |  X! U1 |
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！' R( X& ]& M! F& T
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？3 j  ~4 U+ g1 a* v- }
(り雪风╮?虎 0:57:58
OK你先把图发来好吗
(り雪风╮?虎 1:40:425 Y8 Q& ]5 d- \$ u0 V. q
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00! B% \& R4 _$ M9 Z1 m  Z3 m: L6 O
别玩哥、 + r+ {7 ^3 g' B9 Z3 T. s8 J
A5 1:41:23
我给你截图，刚我家人在这骂我呢，说我不务正业- Q( e3 G7 {5 @) g* F
(り雪风╮?虎 1:41:38
嗯
(り雪风╮?虎 1:44:29
发吖、、7 S' j) Y# H4 r% c+ a
(り雪风╮?虎 2:05:47

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，4 b7 _& \6 K  C
& [( ^8 S# n. c# k5 L2 }& N4 h
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
, K. ~* Q  g  A7 L; Q
5 Y3 N! |/ \4 N8 p' X
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？; [- ^" ]6 n- `3 h8 C7 Z/ n
$ w( T6 D8 E, a& E2 X/ p

雪风骗子QQ：933426