[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）
3 I" l+ k6 Y5 J. [2 r* s

  {- T& l2 K0 C' _. O
A5 23:03:22 获取一下IP，习惯行的: c) a1 C9 y6 H7 ~/ a' I% r1 ?

A5 23:03:29
你好, R% @2 o1 U% b
(り雪风╮?虎 23:03:30
？
A5 23:03:45$ y' K7 V; |! c
你那是黑客培训的吧
A5 23:03:598 |, H- X, d$ _/ \
？？
(り雪风╮?虎 23:04:150 s9 y. V+ z0 h, ?. _# v: h5 h  V
嗯什么事
A5 23:04:24+ F1 q8 [7 W1 n9 {, E* K; e
我想学3 }& L% u6 w6 N( V2 ~" ^4 E
(り雪风╮?虎 23:04:44' S3 c. e0 I& b' X" a
收费3 ?, F! Q7 ~4 T! W, y
A5 23:05:06
多少钱啊: x3 V0 S/ b# Q5 F4 A$ [2 ^3 R  a& b' W
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
5000 G) K4 A& F! C# s+ }4 L3 Z
(り雪风╮?虎 23:05:43
你想学什么
A5 23:05:52* l  ~! n, C2 t7 h# d% v8 ~' A+ Z8 f5 d
500都学什么  \& Z3 \0 d( {$ l& w8 }1 ^
(り雪风╮?虎 23:06:12, E4 D  g+ k- B: g+ [
该学的都学！！我会的都教！！
A5 23:06:23
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单
(り雪风╮?虎 23:06:448 h/ I/ ^* J& o
还有呢' C4 {3 O$ c/ _( u: T+ ]- r
(り雪风╮?虎 23:07:03
抓鸡免杀不学？  @7 J  @: j7 }1 F0 t( L* ]
(り雪风╮?虎 23:07:10
远控你会吗+ c8 w" c0 g3 R8 \
A5 23:07:161 H2 N0 F( @3 `' U: i5 k" I9 u
那个学了没用
(り雪风╮?虎 23:07:336 l3 u- H5 ]4 w
免杀很有用的( K  G9 C! f6 P
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）: q, S& ~9 B4 Z* Y
不感兴趣
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦
(り雪风╮?虎 23:08:131 q  b3 n. ?- \8 x" E& F% U
银行或者QB) `0 W, p# P# a
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）. O: c9 a0 I/ B# I+ q7 |% ?
你有群吗
(り雪风╮?虎 23:08:39
511993678 b% X! a2 J& U. ?
A5 23:09:10* P# u! P$ b) \  f! n
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）7 u+ l8 r5 V5 q# z* c$ b
(り雪风╮?虎 23:09:24& Z* d; @( U# X: M* K
会
A5 23:09:37
行
(り雪风╮?虎 23:09:506 R/ }0 E' z$ J  ~4 |
现在汇钱？
A5 23:10:07
稍等一下，我看一下卡: \. l* b/ G* s$ G) c  }
(り雪风╮?虎 23:10:12
OK, w) u& y$ A. z: c  U4 m
A5 23:15:155 q3 P+ q( Q3 w5 b: Y
哦，对了，师傅，呵呵，以后都要这样叫了，  h/ v0 q8 \' ?" e& C- {
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）/ M7 B9 S" U, M0 u* M

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19; b9 P" ~  D& W. \* _; A6 a
我那个效率高，远程看效果了& x. \6 |: x  K; l
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是6 G& {; d( n. I
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）7 s: x- n% Z# B0 G, i
(り雪风╮?虎 23:20:046 D4 R" j5 C& E4 U4 V0 F
哦
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28" C+ Y! t9 n* s
还在吗                                                                   （显的我比他还着急）
(り雪风╮?虎 23:50:156 O+ i" I2 l* J- [4 f
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:41) k  u( N# V; D
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）+ U9 y' @9 l/ Q6 m

(り雪风╮?虎 23:51:42
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，3 B' ~# f% ^) u9 h
" h& f) H& O1 U# |0 a& k  W; n
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行$ }2 \8 \: q8 u5 N/ v
(り雪风╮?虎 23:51:47  [; R' }5 N1 k  v5 m1 P- P9 H
OK& j2 l/ R  N+ U- L
A5 23:51:50
哦# v4 V5 R: ~! A

A5 23:52:01
怎么给你软件啊
(り雪风╮?虎 23:52:01. [& r  j  w4 _5 T6 ^
那个无HTP简单
(り雪风╮?虎 23:52:18" `, x$ {8 Z! H
汇钱以后你传过来给我
(り雪风╮?虎 23:52:24
或者我这里也有
A5 23:52:277 E7 J& f6 `" i  [. {0 b
(り雪风╮?虎 23:52:291 |: g" a; s; Y: K  t) ?
直接远程操作
A5 23:53:52
我是建设的，应该可以吧
(り雪风╮?虎 23:54:04! T% r: r# f: S7 W0 \
网银可以
A5 23:54:11
哦' `8 D# N% ^* W" W# K& `$ l2 ^0 P
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？） * _- V* @5 @* a" u2 t' G
A5 23:54:374 _1 q; J8 p2 D: l
嗯，好的0 n8 j0 f. c- @9 r% s
A5 23:56:36; ~# B- T# y: E7 D8 c2 p7 [4 ]- W
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）# j: R2 \. h# a7 n* w

(り雪风╮?虎 23:56:455 G- s9 S; |$ L% H9 G
可以2 E2 o( q0 ]1 x; I) o. j( ~
(り雪风╮?虎 23:56:57( B* j4 y) Z6 [% J6 Z/ I+ r4 X
刚4月1号还可以
A5 23:57:16
那就行，呵呵  ]1 Q! B1 q' {" y+ [* q
A5 23:58:00$ U* g4 _; _) b2 k
盗号软件和控制的软件你送吗？9 v3 c' `1 E# m6 p; {( P
(り雪风╮?虎 23:58:19- j* r, Z/ P+ w- s7 j  S; x
对9 V% S+ A. h+ }: |
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:36  Q8 w+ ]3 s. t9 Y
那些简单的都送: q2 V3 m" h1 [8 v: u6 X. O
A5 23:59:10
你有网站吗% s: l$ E4 H" d: L
(り雪风╮?虎 23:59:15$ ^" F, l4 K' M8 z( S% O
有
(り雪风╮?虎 23:59:24
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29) ]. w5 @0 R  g! f2 i5 S
准备开论坛了0 q' _! b: ~0 z
A5 23:59:36$ F: Y! c1 M6 p1 ~5 E$ t+ @; b
好日期:2010-4-41 T7 V1 P8 H! B% F! k$ S, p) @
(り雪风╮?虎 0:02:10/ D8 Z) J& v, g
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。- H, k7 }* p0 e" e- F
A5 0:02:39
那是我工作的号啊+ e) L; Z3 z- B! G3 p
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！. x/ I# t* |+ p+ e
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35
不是吧
A5 0:17:496 V" u) p/ O+ c$ F' p& r+ R! B
说是跨行# M/ T. q3 W2 f+ S& i8 z+ F
(り雪风╮?虎 0:17:582 A9 {# ~  u$ A/ ?: j
那你汇没有
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:49$ T# K' a/ V1 {3 Y: K
那汇我建行吧                                                                ' E% c+ E* J! d! D7 N
A5 0:18:58
嗯- T; ?. F$ C0 Q$ e: D- v4 m
(り雪风╮?虎 0:19:50- Z" f& g/ s$ X( a$ ?2 V
6227 0037 0101 0146 341 訾锐/ _% W. E' ~8 T: E/ k/ C7 \1 A1 d
(り雪风╮?虎 0:19:53" n2 @: ~0 ]! t
建设银行
A5 0:19:54# q6 d8 f5 D) {: [
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）8 U+ M: f% d. j
(り雪风╮?虎 0:20:11
建设银行
A5 0:20:18
嗯
A5 0:20:326 |, [( ^! _# Y0 G5 ?4 ?( E" H( D
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）* z( s7 ]/ k. r, P
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）5 V+ I7 s5 @) G- M( A) U
哥教你1 B# t/ s; V$ k8 Z
A5 0:21:15; J1 S3 I1 r3 i' C. z7 }9 h! X
你给我发下远程，好吗
(り雪风╮?虎 0:21:33
看到Q1
A5 0:21:40( x) q. |8 C5 P
慢0 }: i" V) C1 K9 x/ _! r
(り雪风╮?虎 0:21:55
看到没, g. v# X( s4 X; x" }5 Q
A5 0:22:058 b  s4 l; O. y  ~( [  D
好了，看见了
A5 0:22:138 |$ A1 k) X7 A  ^( O7 d6 O, q: ^) }
看见了
(り雪风╮?虎 0:22:19) \, M0 C3 _6 P" {
有语音没% @" U* {+ @3 D
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33
我说你听就行了
A5 0:22:380 q3 a6 ?7 x. F# k* C/ F* y+ ^- P( S
我看见了，现在速度可以了) x  W( J) t. e9 T8 H1 r' C: N
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:578 T. ]3 J- f" v$ b- [
垃圾抓鸡软件
(り雪风╮?虎 0:23:040 D1 }  W9 g9 i5 w- v
我给你破解了6 {) |1 S, m9 E- V; {( n
A5 0:23:09
早认识你就好了$ i$ m9 E, s  F0 u9 N' N$ M
(り雪风╮?虎 0:23:37
呵呵
(り雪风╮?虎 0:23:42
真的很垃圾而已: W3 I0 ^" B% t" @$ D
A5 0:24:01
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05. y* D0 q2 D  u2 w  X
呵呵, D4 [7 `6 K. g/ B& _, [. {2 j7 q$ X" j
A5 0:24:25; J1 `" d3 Y  e
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:38
呵呵/ H# P5 S+ ?. o( L8 P& U( @
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:19
我输入客服給的提示错误! |& |& B7 T& W9 J
(り雪风╮?虎 0:25:27
JB脑残？
(り雪风╮?虎 0:26:187 ?: r) }' r7 E2 u# r
卡很
A5 0:26:25! r, @' B4 y0 I5 V
不卡
(り雪风╮?虎 0:26:25
好了) M$ b' a7 r: m( i6 b+ V. s+ o
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）& Q8 G9 f2 U2 W5 i8 I
A5 0:26:33$ G9 u" ^$ V6 G0 x/ q# i  a0 w. L
嗯，好的+ h. b1 ?: T; {, `, _- c( o
(り雪风╮?虎 0:27:52
密码你的6 r1 \  S- G7 J- D# j3 R1 z
7 F3 c3 h! `' w( _  u
(り雪风╮?虎 0:27:55
我看看对不( |2 C! }( [3 B
A5 0:28:05
嗯，是啊0 s) s) q  M2 `. w) z+ V) ^
A5 0:30:40
他们好像说核心是最新的
(り雪风╮?虎 0:30:521 q4 e1 x+ Y) ]1 ~/ e% j5 }$ N' b% J
额..# K/ W, {4 k- R* f! {
(り雪风╮?虎 0:31:05& [7 ~  [1 T/ g- K! o7 B/ o7 Z- ^. V
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:14) [+ I- M- v& W; C5 O" a( K
是不是我又被人骗了啊
(り雪风╮?虎 0:31:186 }) w& U, g/ m5 t' C
废话$ K0 l. C, z5 {/ ^
(り雪风╮?虎 0:31:20
肯定是咯。! p( \2 B6 H* ]! c1 P4 Z1 Y+ z
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）! b3 M7 w2 s- c3 Y
A5 0:31:34& A3 p8 C: k/ h- ~0 _

0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。
( N. _5 }" `0 G7 c2 v
& X- M+ a" D9 m' f! r
(り雪风╮?虎 0:31:45
就这个了
(り雪风╮?虎 0:31:47
看好
A5 0:31:590 f1 U, ?$ q. o% K& E$ j+ d6 [
嗯，好的
(り雪风╮?虎 0:32:07
用TXT方式打开& b. Y) w4 B2 G- L) ~% o. N
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:27
从新看吧4 _$ K1 w$ Y2 Y
(り雪风╮?虎 0:32:30
刚才搞错
A5 0:32:34
哦，好, |" k% J) Q1 `8 q+ J) h
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
: P" ^  p' s5 G  e
软关掉，种几个不免杀的马）

(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）- e! T1 ^& d5 ]( |* W
(り雪风╮?虎 0:33:34# s- [% H; p( a7 v/ ^1 M2 w8 r
额
(り雪风╮?虎 0:33:385 A8 Y$ I3 R6 c4 D9 |5 R/ o8 `
我的也刚关了
A5 0:33:40& F% k; G8 z9 |$ H0 |" p
那你的为什么可以啊
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:43, l2 W/ E& j% b4 G( p
呵呵$ L& L' @5 R7 m
(り雪风╮?虎 0:34:01; t4 e* r0 _( V. q9 W
晕死/ A$ s! e+ V8 D+ W4 \
(り雪风╮?虎 0:34:077 L9 p* G$ s$ z9 ]+ ?
还少个文件呢、。笑、、、、、、5 b: _( v- j* x' ?6 K
(り雪风╮?虎 0:34:11. T$ h) B) p2 n
) {: `/ o, F( A) J/ ~0 ]6 _: @
A5 0:34:17
呵呵
(り雪风╮?虎 0:34:306 {, v7 v2 |$ h  {% l! s
他这个也是改变的1 x( O" f: s- o4 {; |
(り雪风╮?虎 0:34:41* X. @. H5 \* v4 e
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）, T6 M" y+ [5 v7 }5 b: x. b7 C
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31+ v) l+ T% K' K9 u8 j+ J* h" |
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）+ }; X/ g! e1 Q1 ~# w7 X+ y
(り雪风╮?虎 0:35:42  K! K0 V: _* u  _/ q. {& c
好: @- e  d$ a9 \  Y. A( j& x3 _
(り雪风╮?虎 0:36:58/ j: W1 P6 k1 k9 [) O8 l4 c
的了。==给你教把，                         （挺忙的，准备骗别人呢）- j- R! B4 ]2 e" U5 C6 q
A5 0:37:173 U( U3 ~8 f( f0 B# f- @
怎么啦
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25' R* O5 I  {* `; G2 P0 R' T
我们家里是XP系统，不能进行扫描
A5 0:38:205 y1 f3 k7 d) v- o2 w
哦

(り雪风╮?虎 0:38:32
现在可以汇钱吗？ 3 ^' a( M/ u2 I( S" J# M
A5 0:38:53/ W: L, ~: h7 s. u5 u
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:02, m- \! c3 w# q) g; d  T5 x7 o
OK
(り雪风╮?虎 0:51:47
兄弟好了吗
A5 0:52:24
嗯1 e; w1 C% V2 t# C$ p# R
(り雪风╮?虎 0:52:343 E3 k7 {0 m% G/ \) U* s' a
截图给我
A5 0:52:48& V4 ^9 `+ U5 m" C1 P0 G- y$ Q
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）0 ]$ s7 n) j! x
(り雪风╮?虎 0:53:15
你发图片过来！！' b$ p6 j3 Y+ e, s; y/ \
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？  Y1 G4 q2 ]! K4 }  g6 D
(り雪风╮?虎 0:57:58
OK你先把图发来好吗
(り雪风╮?虎 1:40:42% B  u# O4 a# g+ v
兄弟，到底汇钱没有。？
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:23
我给你截图，刚我家人在这骂我呢，说我不务正业; B/ ^" M+ C( f4 T9 @% P3 l
(り雪风╮?虎 1:41:38
嗯
(り雪风╮?虎 1:44:29+ E5 J# Q3 F$ \9 i
发吖、、
(り雪风╮?虎 2:05:47             ( t' M. P3 C  U8 A( B% T* w

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，
( |& a0 C' c8 p
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
3 ]$ J! ^, H2 W/ }3 q
( Y9 L: [+ _0 H5 N2 _, C
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？

1 a5 b# y: h: h1 ~3 t. y9 R
雪风骗子QQ：933426