【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创文章] 我算见识了。这就是骗子雪风的下场 [打印本页]

作者: threeni 时间: 2010-4-6 16:04 标题: 我算见识了。这就是骗子雪风的下场

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光! F9 M. X0 R8 r  m9 G
$ p; I" W9 \# H* [6 o6 P
社工步骤：0 c# U1 ^& a# B6 F+ n0 Q6 i
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）

+ C' s9 f6 S2 u7 I) l; q6 S4 J
2 T, ~* `" X* o+ g1 H
A5 23:03:22 获取一下IP，习惯行的

A5 23:03:29! r" I+ u. Y+ g
你好
(り雪风╮?虎 23:03:30
？  F1 a8 @) Q; q8 U' H3 T! [% ?" m
A5 23:03:45
你那是黑客培训的吧
A5 23:03:59# M0 o( a) o! C. d1 ?( s# R+ h
？？2 b1 t8 b: b; K; k' @8 Q% E- g
(り雪风╮?虎 23:04:15
嗯什么事
A5 23:04:24; G7 J4 D6 c1 p2 i
我想学
(り雪风╮?虎 23:04:44
收费! K2 k2 ~5 F' @; ]" ~; b7 k
A5 23:05:06
多少钱啊
A5 23:05:33' C% E9 A8 p! e* |6 w8 s
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43
你想学什么
A5 23:05:525 g1 S( s+ g# D: h+ X
500都学什么3 Y( E! B6 C6 N% v
(り雪风╮?虎 23:06:125 e7 p1 I& j9 c
该学的都学！！我会的都教！！& [2 L& ?7 u: b' |) D+ D. x9 {
A5 23:06:23% G7 a$ S+ C( }  `% U" o
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）% b6 G: p( x% b
都简单; _4 b9 ^; V& m- m
(り雪风╮?虎 23:06:44
还有呢
(り雪风╮?虎 23:07:03$ Z! P6 h1 J6 f  e
抓鸡免杀不学？
(り雪风╮?虎 23:07:103 r" @1 f, c7 N7 q* ~
远控你会吗! r1 t) _4 O7 Q& }
A5 23:07:16! Y' w& k& R' A
那个学了没用. }4 t& N8 C5 K4 W' V  G
(り雪风╮?虎 23:07:33( j1 @. z: g7 v- ^
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）' \# @0 ~% X" Z/ C& M0 w" Q
不感兴趣
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:002 d# F/ r$ ~' U! b2 `
哦
(り雪风╮?虎 23:08:13
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）8 j0 n" y. g% S( h- ]+ l+ y
你有群吗6 L/ B2 e" A. T9 \. ?
(り雪风╮?虎 23:08:39+ l- W' Z* b/ d0 W
51199367& D9 ^% }$ O; v1 f' Y6 E3 S, X
A5 23:09:10+ I; W& v  V* |& N6 M, }
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）
(り雪风╮?虎 23:09:24& J6 _* s7 Q- p/ |% n/ F- {9 [" f
会
A5 23:09:37
行
(り雪风╮?虎 23:09:50
现在汇钱？# N1 |* Y" w/ ~2 r, t2 x2 b
A5 23:10:07
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12$ b6 \! R+ Z8 |, ]
OK
A5 23:15:15! |' J- i1 E, o3 q! y+ n! ^+ g
哦，对了，师傅，呵呵，以后都要这样叫了，& h1 Y1 @8 p! A- h6 [
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）, I, l! A3 R- w& W, |( `2 r

(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19
我那个效率高，远程看效果了9 R) O4 O0 A- d% P
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）& Y! f- k1 d  s1 ?% n) c$ r
(り雪风╮?虎 23:20:040 E0 R3 F* Y# k1 a# u
哦+ Q! s7 ?+ u  r: @0 L
A5 23:48:46) i' S. w5 h* {+ F. p/ p5 \, w0 M8 k4 ?4 c
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28* N* R0 D$ I' l3 J$ ~  L
还在吗                                                                   （显的我比他还着急）: o( @% a4 _% v( @( n6 r6 n
(り雪风╮?虎 23:50:150 W1 v) S( M+ z' R
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）6 @' t( ~0 y/ C6 b: ^. v$ l
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）2 r! Z1 p# L" t2 F% i: C+ N/ v

(り雪风╮?虎 23:51:42% p5 m) B4 p5 r! O: L& z' s7 f* A
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，8 k2 f  K$ K8 r! ]1 U0 K7 a& ~9 l

这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）6 i+ K7 }0 x& p5 m3 `' x
中国工商银行
(り雪风╮?虎 23:51:47+ [1 L( x: N% V$ p( S: D
OK# V, m& ?( Z8 @$ W: H
A5 23:51:50
哦9 ]+ V& p% B/ Y- p9 ]3 \! o' Y

A5 23:52:01
怎么给你软件啊
(り雪风╮?虎 23:52:016 g* ^( m; ^! j1 b2 o
那个无HTP简单, u+ y4 Z" [+ _$ J
(り雪风╮?虎 23:52:18
汇钱以后你传过来给我0 `! w, f! u. `. ]# d: S# t
(り雪风╮?虎 23:52:24
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29
直接远程操作5 Q; L8 O7 }- N7 g/ s
A5 23:53:52
我是建设的，应该可以吧5 u# D$ f5 D3 ]
(り雪风╮?虎 23:54:043 C* G3 S- g- |9 Z5 Z  O1 J
网银可以
A5 23:54:11
哦' U5 N) h1 w* `" @2 r9 t( a2 v
(り雪风╮?虎 23:54:313 l# D/ G- j8 q8 H
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？） * M4 f# T3 e/ o! b
A5 23:54:37
嗯，好的6 `! h; [) o% B
A5 23:56:36$ }$ I* U1 k5 _5 Z' J& d
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）

(り雪风╮?虎 23:56:45% E# \% U2 r. f- f% U0 O" j
可以: l2 N  b! v$ N
(り雪风╮?虎 23:56:57  ~2 y7 v, M0 Q, _' j
刚4月1号还可以# ]# E" f7 S9 N# m) L
A5 23:57:16& u% ?. e! z- i/ Q
那就行，呵呵  G% \" ^' G: \% n0 \9 q
A5 23:58:009 z* G8 a% ^, X/ ?* f  {& H/ @
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:19
对
A5 23:58:23
我以前那个师傅都不给
(り雪风╮?虎 23:58:36
那些简单的都送# X, P: K9 I) W9 e1 S
A5 23:59:10+ f5 u2 t7 F& Q# N. E* N  `/ n; F
你有网站吗% S$ w: l* m$ T
(り雪风╮?虎 23:59:15/ }+ C- y. [0 ^4 q9 E2 C5 i
有* O$ ~# P5 E. i1 |+ l/ y- V
(り雪风╮?虎 23:59:244 }) e2 `# D; G, |6 k. a( k
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:292 z( N- N/ L1 L! e) ?6 _5 Y. K  ]  L
准备开论坛了9 X. q! A  c( l$ C  E: T
A5 23:59:36- Y& w+ ^0 p& w6 e
好日期:2010-4-4
(り雪风╮?虎 0:02:10
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）6 {2 G/ J. l& ^, U6 o9 @* m
0:02:24
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39
那是我工作的号啊, X9 h6 C& E% W" {" m  o0 w
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！
A5 0:16:591 B0 a, f  _; C6 T4 r) S
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35' }& U6 x+ T7 m: W3 \# C& Z
不是吧
A5 0:17:49: M: |# l2 e, x( d6 x  b4 [
说是跨行8 D1 Y' t7 H3 V7 h0 l2 b
(り雪风╮?虎 0:17:586 ?/ e  P' r/ u( I
那你汇没有* h! @7 }: o3 f1 c% s( L
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:498 {+ G2 E6 c) A1 f
那汇我建行吧
A5 0:18:58
嗯# ?$ y5 d$ V' O; d
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐9 H* G' C' p2 O- x8 r7 }
(り雪风╮?虎 0:19:53& O% w, h8 c6 c7 e
建设银行
A5 0:19:54
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）" D' A" n) X( v# a
(り雪风╮?虎 0:20:11$ u5 G! N/ U: U# A5 L/ S' w
建设银行
A5 0:20:18
嗯- W1 c& I& z; s/ U
A5 0:20:320 j) t0 j. c! B* O
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:421 O* P" n( S9 z" G1 t! o0 e
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

% Y3 J9 ^- b  D  q& S# q4 r
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你- {- G0 `! x& d
A5 0:21:15
你给我发下远程，好吗, }& i  O% {9 J
(り雪风╮?虎 0:21:336 P% G* u% W4 k3 K+ {$ O: _  S. f( N9 Q
看到Q1
A5 0:21:40, E0 c0 c2 {1 }5 j6 Y, `- L8 @
慢
(り雪风╮?虎 0:21:55
看到没9 x1 o* k( h* ^' f* M- B) @, `& R
A5 0:22:05# h$ m$ o& i' l1 t2 d. d0 J! g7 _
好了，看见了
A5 0:22:13
看见了
(り雪风╮?虎 0:22:19
有语音没
A5 0:22:29
密码 5188116cai; m5 F7 R; F3 |
(り雪风╮?虎 0:22:33
我说你听就行了
A5 0:22:38
我看见了，现在速度可以了
A5 0:22:575 V6 _$ j" {+ p' y; j/ a; X; P
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。
. `* d3 _- T- b6 J& g% @, @/ ]$ c
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:579 E. Y. {0 i, _* W4 f
垃圾抓鸡软件
(り雪风╮?虎 0:23:047 Z% M+ A! I4 [, c5 }0 q; ]: y
我给你破解了
A5 0:23:097 T8 M; T+ x' H! Q/ O1 Q7 e5 ?
早认识你就好了" y0 V4 ^5 I6 L  p, B- }
(り雪风╮?虎 0:23:37
呵呵6 Z( q1 z- Q' `4 R3 }( j1 [
(り雪风╮?虎 0:23:42* n+ I) z7 g! }" b+ J% D
真的很垃圾而已
A5 0:24:019 L# i6 [. V, r0 y% |: T3 y
我看他弄了，效果很好，我不会4 W# \, u7 i+ b( s8 ~
(り雪风╮?虎 0:24:052 F* k: V  l6 q! R# m5 Z
呵呵% B) [8 W8 [- v, n6 B8 |
A5 0:24:25# K" x; y& F9 a3 V! `6 ?
扔掉可惜，毕竟花钱买的$ ?, {2 A) [8 L& u
(り雪风╮?虎 0:24:38
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？                                  $ M# c' P+ D( U6 b/ u6 g
A5 0:25:19( P$ Q& f( }/ [6 I
我输入客服給的提示错误7 p' {2 O: b) f( }: L) p
(り雪风╮?虎 0:25:277 @& F; h8 r0 p; F" q3 b) K+ W
JB脑残？
(り雪风╮?虎 0:26:18
卡很
A5 0:26:25( e1 Y( Q/ u7 Z- E# x3 [
不卡
(り雪风╮?虎 0:26:25
好了; m' W9 q  F( T" [+ C/ |9 ]2 M" e
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）
A5 0:26:331 X9 \% U& A( x  |
嗯，好的
(り雪风╮?虎 0:27:52
密码你的

(り雪风╮?虎 0:27:55- U! @4 ]0 L+ k8 s) r3 d' Y
我看看对不/ f. t3 L1 ]$ P8 d! i( N$ H
A5 0:28:05
嗯，是啊
A5 0:30:40
他们好像说核心是最新的
(り雪风╮?虎 0:30:52
额... d( U. `, E  Q; @9 l2 Z
(り雪风╮?虎 0:31:057 W% U7 i4 f4 C
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）: \' J& Q+ I. Z8 }! O
A5 0:31:14, ?( ^0 ]- \; T& W
是不是我又被人骗了啊" j7 l: M5 D9 D( o6 ?
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20
肯定是咯。2 V6 _' h) ?- c" R
(り雪风╮?虎 0:31:327 ]0 q  W! i& M5 u( H& |
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34

0:31:44
对方取消了“1.exe.重命名”(16.00KB)的发送。 6 L1 e8 N/ M* w
0 p2 c3 n7 X* T. L

(り雪风╮?虎 0:31:45
就这个了
(り雪风╮?虎 0:31:47
看好, c* W3 M+ ^+ K) S- d# A/ j  q
A5 0:31:59
嗯，好的. k5 `% p  C4 M! i, P7 N
(り雪风╮?虎 0:32:076 b0 \- |% \/ T5 q9 V
用TXT方式打开9 q& k* p/ E, j0 Z0 [
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:27
从新看吧
(り雪风╮?虎 0:32:304 _& I# B* b+ \8 W" S& D
刚才搞错
A5 0:32:34
哦，好! v- N; k! a5 d* e# j. Y! U* y
A5 0:33:26) y: V; M9 N# k4 \% t6 ~& u
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀
2 N7 v  K6 V5 \/ c7 `, s% z; R
软关掉，种几个不免杀的马）

(り雪风╮?虎 0:33:29
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）1 |! h! R7 e: X( `
(り雪风╮?虎 0:33:34
额3 t  [' E5 Q. u9 c' \/ v. d
(り雪风╮?虎 0:33:38- Y$ M: r; w5 c" r. L- U
我的也刚关了% {* L# k/ \. [6 X1 t
A5 0:33:40  l+ ^* j( j7 d0 ^8 k+ k
那你的为什么可以啊
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:432 @% q: Q3 F, n: ?  R& ~
呵呵
(り雪风╮?虎 0:34:019 P1 r$ J; s: Z. `1 ^: G! R
晕死' Y! t7 k& y8 D5 x3 T
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、# B1 D' z& I1 {# W8 l3 t
(り雪风╮?虎 0:34:11/ W( A1 i; F" _& X& @' K  a
  N: t: D  |( X; Y
A5 0:34:17
呵呵. a. e; e9 s/ H4 k9 K2 s
(り雪风╮?虎 0:34:30& H7 W5 R& e. i$ i
他这个也是改变的
(り雪风╮?虎 0:34:41' K2 f, U2 F3 T+ d' {% ]; l
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）
(り雪风╮?虎 0:35:42! ?( ]9 ?4 [$ k/ _8 k0 k2 R/ e
好( x( ^6 O0 V+ E; h- @( n( j- u
(り雪风╮?虎 0:36:58
的了。==给你教把，                         （挺忙的，准备骗别人呢）/ [: o' |2 g. @& q! z
A5 0:37:17
怎么啦; U* j- K3 P# `7 X  |' A
(り雪风╮?虎 0:37:16

(り雪风╮?虎 0:37:25
我们家里是XP系统，不能进行扫描( f5 Q- T, X8 A
A5 0:38:20. D# a& P( p, Y/ D
哦

(り雪风╮?虎 0:38:32
现在可以汇钱吗？ # E) {" }  h3 a
A5 0:38:534 I9 r6 o2 J, Y2 ]  h1 \* P
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）# Z5 Q9 S7 f: F1 ]6 D! n4 X! Y
(り雪风╮?虎 0:39:02
OK
(り雪风╮?虎 0:51:47" n, b5 `# R, l3 u
兄弟好了吗; C  o" F( I4 S1 i2 x4 K( }  g' t
A5 0:52:24- p  j+ Y6 c9 W% j. A2 w# y: D8 G
嗯0 C9 i  g, y: H* L
(り雪风╮?虎 0:52:34& C3 T$ y; M2 L. p4 L
截图给我
A5 0:52:48; X6 [: ?* j2 t) {0 |
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）( l1 T8 ^  r' A6 r9 {; A
(り雪风╮?虎 0:53:15
你发图片过来！！' y3 H) g5 D4 A& m
(り雪风╮?虎 0:56:55" T5 X6 t; B. ]" C
兄弟你到底汇没！！1 Y$ p) }  o) k% f: s
A5 0:57:41
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？
(り雪风╮?虎 0:57:58
OK你先把图发来好吗
(り雪风╮?虎 1:40:42
兄弟，到底汇钱没有。？0 E" m) M; @; f$ M0 m2 w
(り雪风╮?虎 1:41:00
别玩哥、
A5 1:41:23- {# D7 F8 F' R" Y
我给你截图，刚我家人在这骂我呢，说我不务正业/ E/ l. R* f+ w9 W; `
(り雪风╮?虎 1:41:38
嗯. h) g9 |1 H$ X# S& I& n* F
(り雪风╮?虎 1:44:29
发吖、、
(り雪风╮?虎 2:05:47

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，$ z& p( n) y: c9 i8 L
# J* X) A- ]7 l6 b. e
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）
' B5 e% s! ?5 ^: [! }* i

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？9 p+ X! e) V. ]: B' a- b
7 K* ]+ A7 c" y6 @6 W7 T/ E
' |. V0 E. B6 Q: L" q, Z
雪风骗子QQ：933426

作者: 柔肠寸断 时间: 2010-4-7 09:17

社工。。。又见社工

作者: 小白 时间: 2010-4-7 09:32

不懂！啥是社工！

作者: Stanley 时间: 2010-4-7 21:04

3楼，社工就是社会工程学，就是通过与别人的交际获得你想了解的信息。。大概就是这个意思吧

作者: Sar 时间: 2010-4-7 22:11

社会工程学！唉~~~

作者: 闲逛 时间: 2010-4-10 14:01

我晕好强的社工。。

作者: 冷酷鲨鱼 时间: 2010-4-12 20:23

笑得死人。哈哈！这么好玩么。浪费时间！

作者: 在意z 时间: 2012-5-16 00:14

谢谢楼主分享技术。。。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)