[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）

A5 23:03:22 获取一下IP，习惯行的
0 Y% `/ O! N5 z0 \
A5 23:03:29
你好1 ^1 i/ T, O" O8 t: q
(り雪风╮?虎 23:03:30
？! g0 ~6 j& {! e: f( v! d2 u
A5 23:03:45* h. h! P: ]/ A% K: I2 @
你那是黑客培训的吧
A5 23:03:59
？？4 Z9 P& ?& V# D& w
(り雪风╮?虎 23:04:15* `; ^4 Y* M( w0 u8 S8 l6 C  v
嗯什么事  k! N+ L  G0 D0 |9 N
A5 23:04:24
我想学
(り雪风╮?虎 23:04:44
收费& i0 J  R9 V7 S: F0 y" ]' R! q0 f
A5 23:05:06
多少钱啊
A5 23:05:334 w* Z/ N+ N7 Z# t  c: y
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500  O' }$ U% X* g' T- t0 q
(り雪风╮?虎 23:05:43
你想学什么" Y: P, ^% Y) u& k! y
A5 23:05:52
500都学什么
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！
A5 23:06:23
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单- N$ h' G( M+ {0 n
(り雪风╮?虎 23:06:44
还有呢1 E: D3 G' v4 f$ a
(り雪风╮?虎 23:07:03
抓鸡免杀不学？/ I' s2 o% S' H- |
(り雪风╮?虎 23:07:104 T7 l, w2 [' Q1 b# V
远控你会吗
A5 23:07:16
那个学了没用8 l5 J, E7 o4 f) }/ ]
(り雪风╮?虎 23:07:33
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）
不感兴趣
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦
(り雪风╮?虎 23:08:13% u1 f% o4 |6 X+ i
银行或者QB( G1 ?, u. d6 X; o$ l8 H1 u1 J; ^
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）/ N9 b8 z( s0 d/ t4 ^" a! P4 F2 i
你有群吗
(り雪风╮?虎 23:08:397 ], ~* z8 W% g& I( ]* |# d; u
51199367: D# H% _/ E$ q# J
A5 23:09:100 Y. W9 H6 V. d) c% @
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）' m+ {  c, @4 u* h7 J
(り雪风╮?虎 23:09:244 t+ }) |1 r, b4 _) l* R8 S& H
会1 N( L' F4 ?/ T2 N; Z8 M
A5 23:09:37
行
(り雪风╮?虎 23:09:50
现在汇钱？
A5 23:10:07
稍等一下，我看一下卡7 a; X% E+ c/ y7 e7 S3 S! [; f
(り雪风╮?虎 23:10:12
OK
A5 23:15:15
哦，对了，师傅，呵呵，以后都要这样叫了，- w7 Y* W6 i. t3 I, ^; Y' T
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）1 P% A3 M" I& k- x( z9 i
(り雪风╮?虎 23:16:485 v/ p7 m$ w+ E* o6 j2 Q
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）1 }4 u8 x% x& |# j! C
A5 23:17:19
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:52$ C; ]. o' }6 [8 Y# D7 k1 v
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦! {8 V" _" m" ~+ K8 E
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）7 Q4 U: P. |  c) G2 N
A5 23:49:286 q) m6 f" E) w1 y0 \
还在吗                                                                   （显的我比他还着急）7 B9 L0 o+ H% W9 M" D* i
(り雪风╮?虎 23:50:15$ n7 `) p$ P7 ?8 n  v# s
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）6 B2 m! }0 X5 C8 p2 ^
A5 23:51:41. O- t, i! _! t- b+ L' x
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）' p2 D4 F5 \6 n, M
0 ^9 V' Z; Z8 a- F: m2 q
(り雪风╮?虎 23:51:42
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，$ G' H- E% m3 X/ E  A* U

这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）( t; h7 w" m0 ]2 f
中国工商银行
(り雪风╮?虎 23:51:47+ \* C5 d2 p: \6 g- i3 \* G
OK  {# W* x" b& B6 `; T( f& I
A5 23:51:506 o5 V6 f% Q# @/ m# O2 ]
哦+ K0 b- ~0 {8 _# W! E/ f9 {9 D1 U) \
9 b: W2 E" u0 O. z5 s
A5 23:52:01
怎么给你软件啊
(り雪风╮?虎 23:52:012 z5 h% D" T0 Y! C6 E: s
那个无HTP简单
(り雪风╮?虎 23:52:185 F9 H: C1 `/ p
汇钱以后你传过来给我, F- ^1 s9 p% \
(り雪风╮?虎 23:52:248 E0 a, A/ o$ ^1 j5 _+ h
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29  \; H+ x8 p: C0 r0 \- @
直接远程操作8 s& c! r+ S- ~& O
A5 23:53:52
我是建设的，应该可以吧8 Q0 d  R) ^$ l2 p% Z* E- O
(り雪风╮?虎 23:54:044 u$ U0 ^( u7 i6 s$ t0 v
网银可以% J) S; R7 m  u" d/ i0 ~7 s
A5 23:54:11
哦  {2 H8 [& {, W! y, n  e
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37
嗯，好的
A5 23:56:36
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）& |/ l8 B+ ~6 C. B8 y  y4 A. S2 Y

8 V+ ~7 G7 u4 J! Y0 |: n9 n
(り雪风╮?虎 23:56:45" @- l5 j% w5 h" M- g; w' E* h
可以
(り雪风╮?虎 23:56:57
刚4月1号还可以9 i4 }2 G4 }6 \2 B, N
A5 23:57:16+ H0 D4 c, `9 m1 _2 @2 \% g2 f
那就行，呵呵0 L8 P* N: g& h# @( L7 y: m( z8 ^
A5 23:58:00
盗号软件和控制的软件你送吗？# R" V% i! z3 Q) Q! Q
(り雪风╮?虎 23:58:19, p4 Z% p1 a& p9 l) u
对6 C5 r! M& }6 P& [
A5 23:58:237 x5 z1 |/ z, R) i; z
我以前那个师傅都不给
(り雪风╮?虎 23:58:36
那些简单的都送! k2 h! e4 ^" L/ d, \  n: _
A5 23:59:108 F2 {( V" V; R9 K: ~: h8 U
你有网站吗- v( E% [* q$ R% O/ i+ v; T, \! j0 q, d
(り雪风╮?虎 23:59:15& C3 p* f! h# X- S, \/ c
有
(り雪风╮?虎 23:59:244 h0 B$ F  [. A; p3 A- H
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）! Q; R' U6 H7 ?
(り雪风╮?虎 23:59:29
准备开论坛了. W! Y! c/ K  F1 K' U. w
A5 23:59:36/ A7 `4 V& n( t- E. l
好日期:2010-4-4
(り雪风╮?虎 0:02:10: @! ~& C* d3 l: ^
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24  y# {7 {1 y3 o0 ?  H' k0 x: P
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39
那是我工作的号啊& j- \" h, n* Z8 I
(り雪风╮?虎 0:03:12+ P. O4 G- l/ p, }4 X5 r
这个号也太小了吧！大号加我！！* u0 q3 ]& Q6 b' m4 r- c
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35
不是吧
A5 0:17:495 `" a  O1 w2 u9 N
说是跨行
(り雪风╮?虎 0:17:58: ?/ f$ P' r- m) P
那你汇没有( m  ?: E9 m+ F4 }6 S& }
A5 0:18:38  {  X$ g" ]9 r% @- ^
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）. }; E2 _0 ], {8 E4 y" N
(り雪风╮?虎 0:18:49
那汇我建行吧
A5 0:18:58
嗯4 W0 c' X9 ]+ c4 a
(り雪风╮?虎 0:19:503 [+ u3 f' n' a# |6 i( {6 H
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:531 x, \3 L4 R- }7 _  g
建设银行
A5 0:19:54
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）" w( Y# x4 G! B6 J" t! Q% u
(り雪风╮?虎 0:20:11) i/ n, `2 E* e0 Z: d4 }5 \
建设银行8 Z$ W& Z, C( J: ^! k! K) @
A5 0:20:186 D* L0 \5 _+ a" U" P% |
嗯# H' s7 D: _2 R6 {+ x9 L4 ]
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 * V6 A' R3 b0 C2 W
, q/ p) t# i# i5 C

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你
A5 0:21:15
你给我发下远程，好吗1 G+ b# t( p& f' j, y' i* z
(り雪风╮?虎 0:21:33
看到Q1
A5 0:21:40
慢  P9 W( i2 X1 ~( b  a. s: i
(り雪风╮?虎 0:21:55
看到没2 E6 i6 b# y1 e
A5 0:22:054 R6 f2 Q/ U1 T5 `2 h: [; }8 d
好了，看见了( i' R, ~* z3 s0 W
A5 0:22:13- `5 O6 T' V, B, W1 @" |
看见了. e9 ?% o# j, c+ c4 B% a
(り雪风╮?虎 0:22:19
有语音没
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33" e. J* ~& d, ^( s7 y
我说你听就行了/ q6 ?* p* ~: E) C6 r/ R4 G7 g1 A
A5 0:22:38
我看见了，现在速度可以了8 m" G# Y' Q& J- B
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。5 c) _( H% X. C0 W+ w* }

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:572 z( T$ c& [# e+ m. t
垃圾抓鸡软件
(り雪风╮?虎 0:23:048 R+ Z% r9 e' q6 D
我给你破解了
A5 0:23:09# [7 Y/ z3 S, h3 P9 T
早认识你就好了" O" G' _! N' W+ K
(り雪风╮?虎 0:23:37( t" n0 @& n! Y3 T9 O3 q5 v
呵呵
(り雪风╮?虎 0:23:42: W% O2 j6 g& P( [0 n' b; W9 u
真的很垃圾而已: l$ U' A$ `* S' ^, K% S3 U7 M$ o
A5 0:24:01& A; u- k( ^9 G* m# [" u- G
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵5 {2 z2 J& A0 Y  p& r0 k
A5 0:24:25+ H+ A$ o" c$ W) v+ b+ h8 {
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:38
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:19
我输入客服給的提示错误3 F$ h/ U) n5 o2 I  o
(り雪风╮?虎 0:25:27
JB脑残？
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25' Y( [- {7 o' S8 F: F* [. z4 y! i/ p% T2 k+ W
不卡0 ?7 Y, P) j+ \' u" O+ Y
(り雪风╮?虎 0:26:25
好了
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）
A5 0:26:33& V$ l* I& d. g. h
嗯，好的" g% e( k" \& [$ h1 [* m1 L
(り雪风╮?虎 0:27:52/ ^% I7 I- X! k: [1 b
密码你的
+ F, G8 T4 W2 m$ y1 v& m+ E0 N5 \
(り雪风╮?虎 0:27:55: K, p" m/ ~' ?! J" F% D
我看看对不3 C; j+ r& i6 p; H9 L7 Q
A5 0:28:05) v4 w6 ]' b( H5 B
嗯，是啊
A5 0:30:40
他们好像说核心是最新的3 ]5 T9 I1 ]8 p& H, ?% a' W! x
(り雪风╮?虎 0:30:52
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）4 l% w7 z4 A% I# U/ N
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话; Q* P. }  j" c7 E& @! {# A
(り雪风╮?虎 0:31:20, K! V) N* ^  Q0 |
肯定是咯。
(り雪风╮?虎 0:31:32* w: A9 x% K- _% g( k3 \
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34

0:31:44' o' W0 z% ~4 t- [: u" P
对方取消了“1.exe.重命名”(16.00KB)的发送。

9 P, n9 {5 ?- ~, s) Q$ r. E7 N
(り雪风╮?虎 0:31:452 ?2 v( X- ?) a0 e
就这个了/ _/ Q, ~+ `3 E6 \3 l
(り雪风╮?虎 0:31:47
看好" B# }" x. M/ j. O& E9 f+ ?5 S* i: `
A5 0:31:59/ T; S1 W  S$ U/ r; W0 a
嗯，好的; @( _# z4 V1 k+ L- z4 F  A
(り雪风╮?虎 0:32:07
用TXT方式打开
(り雪风╮?虎 0:32:121 O5 M1 g& v6 k
复制源码, V/ c( d1 O) n# o! ?
(り雪风╮?虎 0:32:277 y( j" L( w* f
从新看吧1 k% j, R+ J/ W
(り雪风╮?虎 0:32:309 N8 {  g2 I% V8 G2 G
刚才搞错
A5 0:32:34
哦，好$ |+ N0 D# S3 d% h7 ?8 a/ g' b5 V
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀

软关掉，种几个不免杀的马）  ) K3 A9 ~# Q0 {( P

(り雪风╮?虎 0:33:29# Q$ E, T6 y5 E3 s/ l! O4 ?$ X
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）& A3 e) V* d5 J2 S4 i% w' [
(り雪风╮?虎 0:33:34% D8 A% E) A& a' U7 m" Q' O
额0 j, ^) ^* w, U
(り雪风╮?虎 0:33:38% M+ z- G+ r# [0 X
我的也刚关了
A5 0:33:40! E1 j  w$ n& J6 `8 ^0 y. [
那你的为什么可以啊# H5 Q4 k) y5 E9 p' N
(り雪风╮?虎 0:33:39; {/ B  e; C/ N0 B4 K* ]
嘻嘻
(り雪风╮?虎 0:33:43, q0 G, s+ B) c: Q1 B; [& b
呵呵
(り雪风╮?虎 0:34:01
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、' H9 Z4 \, k; c; Q% g2 S" e
(り雪风╮?虎 0:34:11

A5 0:34:17
呵呵0 W# M7 O7 V8 N  u9 |
(り雪风╮?虎 0:34:30
他这个也是改变的, y  `1 P, e$ X# _% \* k! m7 g
(り雪风╮?虎 0:34:41$ S% K- L- t! O' c
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13! r5 J# J2 I3 a9 }3 u
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）
(り雪风╮?虎 0:35:42
好: `7 o& s( x4 m
(り雪风╮?虎 0:36:582 {. P8 K5 t4 s+ F3 H
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17
怎么啦. j/ d, }$ F" w! F1 x
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描
A5 0:38:202 a# q0 w/ o1 D, T1 Q0 p) ?" b0 E
哦
' K7 n( p# k5 u# ~2 g# d8 p
(り雪风╮?虎 0:38:32: \4 `# ]- J( R5 o
现在可以汇钱吗？
A5 0:38:534 J" r' U% q* [: n- r& l. m- [/ M
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:028 R/ i: r! K+ M0 V
OK
(り雪风╮?虎 0:51:47
兄弟好了吗# }/ B# b8 D1 t  X' b* d( \
A5 0:52:24
嗯
(り雪风╮?虎 0:52:34
截图给我' [9 D: m4 o8 v" Q1 v: I
A5 0:52:488 q+ z% g- M* v8 M- D* R8 g
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）* j; y+ T  V- \# T
(り雪风╮?虎 0:53:15
你发图片过来！！
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:412 b: _. E! i0 ?6 D4 ?9 J3 Z/ z
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？" k. L1 B% r" g: f; A3 |
(り雪风╮?虎 0:57:585 m4 L: \9 G+ S6 Q4 B2 ]
OK你先把图发来好吗& B) j# {% w3 `7 J3 n2 E) z
(り雪风╮?虎 1:40:42: @8 D& M8 E5 }5 U$ C6 s5 |0 r
兄弟，到底汇钱没有。？! f' [8 W1 d$ [$ u
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:23
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38% R/ _% M+ A$ ~/ N( m
嗯0 u' x# }* h7 t4 [# p
(り雪风╮?虎 1:44:29
发吖、、  q+ z, j% L) h' X) `% O
(り雪风╮?虎 2:05:47
: e  H# g* ?! B/ |# g3 e
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，
9 l- O8 I5 X0 `" M0 o
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      1 @9 m' r. b( ^7 Z6 G
7 N/ `3 ]8 }1 z, Y0 p
! X- [2 r1 s- b% y
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？

雪风骗子QQ：933426