[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）" b9 h/ H" a' ]
2 `" q& ]8 V6 a$ U( G, p+ m+ X

A5 23:03:22 获取一下IP，习惯行的5 o4 D6 Z0 W: }& v5 j: U7 x
$ H! J% ^8 `* F, |4 ]1 ^6 s! ^
A5 23:03:29
你好7 P6 ?8 s- K2 N0 ^( `1 V
(り雪风╮?虎 23:03:309 P! V5 ?: f! P9 d8 z
？  U6 y: o% O3 c$ F1 M- K
A5 23:03:45* B5 {7 P( j# \2 i+ Q7 i
你那是黑客培训的吧0 A/ I) I+ D; i1 Z
A5 23:03:59" i6 E% |2 N- E% F8 F5 X  r
？？
(り雪风╮?虎 23:04:15
嗯什么事. [5 J" _" @1 X  \9 v) F/ j
A5 23:04:24
我想学
(り雪风╮?虎 23:04:44
收费  O- c/ l+ U' Y  v1 {" }7 ~
A5 23:05:06! H* i- E3 b! c% ?4 n
多少钱啊: B* g/ h8 E- y; ^, ?
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43
你想学什么
A5 23:05:52
500都学什么1 R8 E+ p! M% U/ {* o) Q9 Z
(り雪风╮?虎 23:06:12! s- k- g0 A: `/ Y$ h( B- p
该学的都学！！我会的都教！！; @/ Y# c( M& [# B" t& Y
A5 23:06:23
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单  [1 K2 O6 Z! N; Y( m  D( n) {
(り雪风╮?虎 23:06:441 p" H' }& X$ o: p- v, |* Y9 i
还有呢7 ]: k( G" p* {- E5 Q! u& n
(り雪风╮?虎 23:07:03+ X5 b' C! E; h% Z: u
抓鸡免杀不学？* I+ q# y, V, j+ C
(り雪风╮?虎 23:07:10
远控你会吗4 t  g6 M6 t& y; H' O  u
A5 23:07:16  h4 y3 ]9 L, c( M0 D0 G
那个学了没用
(り雪风╮?虎 23:07:33# U9 c, P" j& H+ U/ t; ?( I! _$ p9 ~
免杀很有用的+ e' D/ o$ ~  m" R! s
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）, i7 C) M* |0 C$ T* ]; C8 J
不感兴趣* H! x' w) u# H+ `9 U% ]! W9 Q
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦
(り雪风╮?虎 23:08:139 a5 _# V; W& x4 Q5 e
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗3 p$ G6 x0 q: W1 t& b+ G  D
(り雪风╮?虎 23:08:39
51199367
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）
(り雪风╮?虎 23:09:24" V  C6 k5 l' I
会
A5 23:09:370 k! j( u5 _* D7 Q* D3 y2 W* {
行
(り雪风╮?虎 23:09:505 y8 Q: Z5 P1 {; Q0 |, E+ d
现在汇钱？
A5 23:10:07
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK
A5 23:15:158 _2 c7 [; o2 w6 L; @8 `+ a
哦，对了，师傅，呵呵，以后都要这样叫了，( w* i7 @& v# o) V$ L. C# h
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）; l5 K& t0 k' u: Y4 K
# N4 y8 u" j8 q% G! {- V
(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48$ s9 d, p/ e( W% [9 {) f
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦" z- R+ [& Q. X
A5 23:48:46/ c6 Z& g+ t" K7 ?
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28
还在吗                                                                   （显的我比他还着急）
(り雪风╮?虎 23:50:15
OK% o" a9 M9 L6 X) R
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）8 Z" |% j5 F' r4 [8 e
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）
  O. A4 K/ G0 ^# ?# v  I
(り雪风╮?虎 23:51:42% D5 Y2 u, r: |" u
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，

这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）& v9 T! W' ]6 K- M2 k& f
中国工商银行5 @3 Z5 W2 v0 u1 Y% ]# B
(り雪风╮?虎 23:51:47' D" i3 I4 B8 N0 d# [* y/ Q* [( A8 ^
OK+ q6 j1 I1 \9 t: v. B9 y+ L
A5 23:51:504 B) w% i9 C2 O) E8 G
哦
; z: l2 Z& F! Z' m
A5 23:52:015 y! \9 P. i: H# U7 T# R+ F
怎么给你软件啊8 A0 m& w% {- |4 D* s
(り雪风╮?虎 23:52:01% K( [3 V1 ~; k9 O( H$ Y6 s( \0 Z
那个无HTP简单* R* T; X6 s4 l. h
(り雪风╮?虎 23:52:18. |8 M3 _& O/ Z5 B# o
汇钱以后你传过来给我
(り雪风╮?虎 23:52:24% R9 @, v, n0 o& n8 f4 P
或者我这里也有4 {$ \; v/ w( S2 c2 J
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作- r- d/ i- R. q
A5 23:53:527 p9 j' {' R% H3 m2 Y- c5 y
我是建设的，应该可以吧5 ~) `7 c0 n, v2 f" B" i/ O
(り雪风╮?虎 23:54:042 t8 `# m; _$ o! I9 U0 p
网银可以
A5 23:54:11 2 ~) b5 E. r1 W  d$ k9 G
哦
(り雪风╮?虎 23:54:31: U  p: m( L4 r( o, R
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37- ^! A: m9 O7 g% |' L
嗯，好的( ?2 |2 i2 i5 d, j+ r3 L
A5 23:56:368 [) q6 \, P1 g  l4 j5 D" }/ V2 Y
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）' w; @7 ~+ l0 r# r0 [" ^3 s5 M; P

" c& H8 \) t6 q5 ]' N; m& R7 s
(り雪风╮?虎 23:56:45
可以! ^2 G6 i/ f* J5 ^- A9 w6 f3 }
(り雪风╮?虎 23:56:57
刚4月1号还可以" o3 A& d" e1 E! I& B' x9 \
A5 23:57:16) F# {" |6 k2 r- g/ P. Z
那就行，呵呵
A5 23:58:00
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19, `" J! `) I: A" V5 M, c
对
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:363 v1 _; ~" o$ P2 J
那些简单的都送
A5 23:59:10
你有网站吗) O. n, f& j/ i) `
(り雪风╮?虎 23:59:15
有3 l+ @( ~0 r" B+ I4 x, K8 w
(り雪风╮?虎 23:59:24. q6 b0 e/ @; x
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）# @) B7 ^7 I0 |/ y3 ~! r7 r
(り雪风╮?虎 23:59:29- p7 w" r. Q8 s' }+ y7 m
准备开论坛了% S& ~/ i( V8 B) A7 P
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）! T- j& `( s# z6 z0 E& s
0:02:247 f: h3 z' y: i; s( ^
(り雪风╮?虎给您发送了一个窗口抖动。9 P! h4 O* w- l$ s7 D
A5 0:02:39
那是我工作的号啊1 ?5 e7 v6 C& k* ~1 Y6 @8 w- T  n  H
(り雪风╮?虎 0:03:125 `. j! C, K$ a1 V- ^3 x8 U. P. z
这个号也太小了吧！大号加我！！1 Q0 f% D: S3 Y6 y' a. ~
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊( o) [5 K. E: j5 W, x
(り雪风╮?虎 0:17:35
不是吧  c- D) J9 K! x  i
A5 0:17:490 [: Y# u# P9 G5 x) r. t: J
说是跨行
(り雪风╮?虎 0:17:58
那你汇没有
A5 0:18:383 {/ c1 `+ c  T7 n8 z7 j% K
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49; [2 B1 e/ K. ?; }
那汇我建行吧
A5 0:18:58. u+ ~) I6 S9 _( _
嗯
(り雪风╮?虎 0:19:50- X5 R0 @  l! C( }$ F5 b' s
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:532 Y& D" B' ~; F4 J
建设银行
A5 0:19:54! J! C+ ^* J9 g& k" v; G
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）
(り雪风╮?虎 0:20:11
建设银行
A5 0:20:18% h$ A3 @' S! D# i3 `
嗯
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:429 b, B' m/ T/ B+ @3 X5 N1 U
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。
7 r  Y" t; u# a) \8 A, E# i) m4 ]) W' E

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你# ?: f8 w+ ?  G+ f/ T( s+ C4 x$ u
A5 0:21:156 ~8 `8 |2 q) m* ?1 ]" B3 @! ^
你给我发下远程，好吗7 ?: r+ \% a* |; @5 z3 V
(り雪风╮?虎 0:21:33* m# {/ g0 ~% y2 l. @6 j
看到Q1
A5 0:21:40
慢+ A2 ]" [: g8 e( |, r
(り雪风╮?虎 0:21:55+ J+ F4 K0 F( i" ~7 B* T
看到没
A5 0:22:05
好了，看见了5 f( g5 c% o+ Y& p
A5 0:22:13' i. F4 g/ q" J; T9 B2 [, Z- Y
看见了
(り雪风╮?虎 0:22:19
有语音没
A5 0:22:29
密码 5188116cai5 \* T( K0 R- X: X2 w. D
(り雪风╮?虎 0:22:33& s8 {3 t+ M, @; D# r6 A4 o9 @, ]
我说你听就行了
A5 0:22:38
我看见了，现在速度可以了
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。
! Y6 y1 i9 X" k8 U$ P4 e+ X
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57( J8 Z) o; L5 Q2 K- J- }) @) b4 p
垃圾抓鸡软件& Y4 K- q6 y2 Z  P1 c: _
(り雪风╮?虎 0:23:04
我给你破解了
A5 0:23:09( N6 {% t) T3 n% c$ w2 r# z( W* u
早认识你就好了# @. O( x4 ]2 o& @/ i5 d' E
(り雪风╮?虎 0:23:37
呵呵# w! ]9 h4 B7 f% R0 O4 n
(り雪风╮?虎 0:23:42! u! b) t* ^! @. {$ q
真的很垃圾而已1 M& W2 V0 N6 h: S" T! @; u
A5 0:24:014 I( I- n' T) @6 w$ K
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05* ?5 V6 Y" Q* c5 M# `
呵呵* A( y5 Y3 m: f( l# w) p- D  t
A5 0:24:25
扔掉可惜，毕竟花钱买的/ j, k2 L# a  V3 e6 e
(り雪风╮?虎 0:24:380 n% S& X$ L; a8 D7 ?9 Z2 m
呵呵) r$ N2 V' B. ^1 e- c7 ?
(り雪风╮?虎 0:25:02" [( i2 {& ]; C, R3 V7 p. N
53523094 密码？                                  / n: ^! V5 y2 }( G
A5 0:25:19
我输入客服給的提示错误6 L. D/ b$ `% ]6 m5 i$ e1 j2 S
(り雪风╮?虎 0:25:273 H( k; E$ G9 u; A
JB脑残？
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25
不卡
(り雪风╮?虎 0:26:25
好了/ T& n) {7 U3 L5 i6 V% }
(り雪风╮?虎 0:26:271 f6 \1 Y) p6 n# q8 r/ H
看**作                                                    （看把他能的）
A5 0:26:33$ ~! ~6 k& @  z  }6 R- D$ a
嗯，好的, G" K0 r) K+ ]) K
(り雪风╮?虎 0:27:528 s5 O" U& D- ^* g
密码你的5 t9 \1 f7 G* ]
4 `; n& C: c9 R0 B0 z5 \
(り雪风╮?虎 0:27:55
我看看对不
A5 0:28:05
嗯，是啊/ }5 k0 V* t! n7 S+ J3 j5 B, o1 D
A5 0:30:40$ o" s( z( w  W% A% u( b
他们好像说核心是最新的
(り雪风╮?虎 0:30:52' V4 F2 Q* ?$ t' u9 p- e
额..* W7 N* ^7 ~- P9 y
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:14
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20
肯定是咯。
(り雪风╮?虎 0:31:32' s$ F; }: l" R% P( a$ w
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）' r! J( x! ^7 i7 B( v: f7 h
A5 0:31:342 @, W) g) V0 B% B. g- V1 o4 T
' E* H  ~) k7 \" [
0:31:449 U* c4 Y3 r4 ]' h+ d! r3 X8 m
对方取消了“1.exe.重命名”(16.00KB)的发送。

9 X' @- {1 }# r
(り雪风╮?虎 0:31:45  M! A$ |7 t- m7 y4 `
就这个了
(り雪风╮?虎 0:31:47; Q/ @, n. a1 I) X) }- V' s0 l
看好: B# B9 f* y7 m, Z! I3 Y% v
A5 0:31:593 u4 s1 p  M! ~# p* F! @0 z: ~
嗯，好的
(り雪风╮?虎 0:32:078 V7 y( V+ C& m( t% }3 H
用TXT方式打开
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:272 S& p( D5 H: s: t" P
从新看吧
(り雪风╮?虎 0:32:302 d* ~8 P( }; R& N6 _
刚才搞错2 r! ^: q3 t: j) m: V
A5 0:32:34
哦，好* v0 x% G8 v- }3 X% b
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀5 L  `$ [, n5 F% n; a# D
% P! g$ Y4 C, y7 g# w# ~9 X
软关掉，种几个不免杀的马）  9 b7 `7 i' D% |+ t+ L& X

(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）
(り雪风╮?虎 0:33:34
额$ K; S: a* J; l1 U# c
(り雪风╮?虎 0:33:38: v; I7 g  O2 H+ n
我的也刚关了" x0 l. H" ^0 @& {; g  [4 y
A5 0:33:40
那你的为什么可以啊5 j8 C1 Z+ S3 C+ r# z$ |8 ~
(り雪风╮?虎 0:33:39
嘻嘻- D! [' [$ U7 K0 C
(り雪风╮?虎 0:33:43) {3 B- T  L1 d, G" ?; j
呵呵: t* W3 E6 L9 n8 b6 A( b' D" @
(り雪风╮?虎 0:34:01
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、  H6 n$ C2 a# e. a8 Q
(り雪风╮?虎 0:34:11% }, h5 v$ a' q& e% b

A5 0:34:17) A! L' x7 Z% M3 h
呵呵9 L! X; y8 E7 j, j6 j, x- t
(り雪风╮?虎 0:34:30/ s2 J1 H! m3 l+ _3 N: R
他这个也是改变的3 T: V* f  |) i/ X& `* t! q
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:314 [$ v$ g6 T; C2 w) o" X" Y
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）6 b- t, x) W( ^" H
(り雪风╮?虎 0:35:422 Q2 X0 x0 @& E9 U& g: f. ?
好
(り雪风╮?虎 0:36:582 m& F* d4 F. {  r4 \9 ^
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17
怎么啦$ G) |" N4 b3 A. E! J/ _$ V1 }
(り雪风╮?虎 0:37:16
; N* W" t2 L* |
(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描
A5 0:38:20
哦
; _1 b; o; I1 H8 R3 d( d
(り雪风╮?虎 0:38:32  `& A( @9 p; r* ]. Q
现在可以汇钱吗？ ' d% `8 a2 A0 r- F2 M. Y1 B) i- ^
A5 0:38:53" a4 B5 u/ G4 @5 Y. M! D
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）. B9 S  O) y: L2 J
(り雪风╮?虎 0:39:021 y9 f, K' C( }0 W4 \( [
OK' ~$ Z! g0 x: B  G5 H. A+ ]
(り雪风╮?虎 0:51:47" r& Y1 P  K4 G/ z( @# ^
兄弟好了吗6 e, L% M3 y3 z+ F: Y: p; ~1 b
A5 0:52:24" h' N0 D/ ]: o# ~  Y4 B
嗯
(り雪风╮?虎 0:52:34
截图给我
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）* s& @$ O) G' b+ U2 f
(り雪风╮?虎 0:53:15
你发图片过来！！- Y* \7 K: e/ V, ]
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！# S# g% J3 L) c& k
A5 0:57:41* q5 Q8 b- i4 X# p5 f) j- g, Z5 r
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？3 `# e5 a" F, a" J* C
(り雪风╮?虎 0:57:58! T# v  o% |# n7 w- e' j! y/ l
OK你先把图发来好吗) w+ T; h, v- U+ v" p. `/ k2 e3 Z
(り雪风╮?虎 1:40:42( V3 ?* a, W% ^, l* J
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:23: T6 H: z3 {% ]0 h, I. p
我给你截图，刚我家人在这骂我呢，说我不务正业$ g) o( k! g3 n: q
(り雪风╮?虎 1:41:38, L& p5 @. {/ B: {! m! H
嗯3 w8 |6 E  R3 B+ o7 [: d2 c; V
(り雪风╮?虎 1:44:29) T3 }" j% l1 D: A
发吖、、9 k, w' ?4 i4 t4 A5 p' q; U( I
(り雪风╮?虎 2:05:47             0 p0 t8 a' x& e4 l
! c% k: B; w5 p8 Z9 j) f
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，8 c) n; M3 }, p7 W) o

系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      , t  G! T" q* w2 f8 Q

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？) {+ o; U5 K, C6 R+ b$ x: Q% T
$ |" N$ P* i% ^( Z$ U

雪风骗子QQ：933426