[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光. w; D( c8 U# j# }2 p

社工步骤：) }: ?9 U0 w% X3 K6 j1 V# S" x) [
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）

A5 23:03:22 获取一下IP，习惯行的
8 d( |  U( a: C: v
A5 23:03:29# z5 c( B* q% g9 [& p
你好
(り雪风╮?虎 23:03:30
？
A5 23:03:45% ^6 s8 g3 `+ {/ A0 F
你那是黑客培训的吧
A5 23:03:59) D/ _1 ?+ {' d" J# j
？？
(り雪风╮?虎 23:04:15# S* X; v5 O- p* T/ X
嗯什么事
A5 23:04:24
我想学, _! E* m" B  R# I0 X5 Y
(り雪风╮?虎 23:04:44
收费
A5 23:05:06+ t: h4 n& P! t0 ?" ?7 @
多少钱啊
A5 23:05:33. K* @/ L( _' J1 _' R& M6 x
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）; w: {- i4 I& r# {# g7 W. {
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）
500
(り雪风╮?虎 23:05:43$ [& L2 R+ j$ h* {! f& C
你想学什么+ M: ]# g7 R+ p0 m* C
A5 23:05:523 G! H& P, S- d" Z& P* c
500都学什么' \9 _5 @) g% I, O9 T* t# w
(り雪风╮?虎 23:06:12
该学的都学！！我会的都教！！
A5 23:06:230 A. W  I3 {( [4 Z* X/ b
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）
都简单* V9 J: F5 O# H$ I1 Y& U9 X
(り雪风╮?虎 23:06:444 D; R5 B. L4 d% \% ]7 p0 e9 C
还有呢
(り雪风╮?虎 23:07:03
抓鸡免杀不学？
(り雪风╮?虎 23:07:101 {/ L. Y+ E7 B5 }/ H- ]7 A
远控你会吗
A5 23:07:166 H: L  k1 s+ j. Y0 c
那个学了没用5 u+ y$ m4 l" j5 a/ g* [/ X, c+ U
(り雪风╮?虎 23:07:33
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）; z2 u2 I: V9 c+ B; a/ S6 u$ s$ ^
不感兴趣* T* x; u  }  T) E3 h2 a
A5 23:08:00! Y8 v7 ?) i& q  q: D
怎么给钱
(り雪风╮?虎 23:08:008 s  k- X$ |* f* v
哦
(り雪风╮?虎 23:08:13
银行或者QB
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）& l- N1 E4 ^$ E6 ~2 L5 ^! V% U
你有群吗
(り雪风╮?虎 23:08:393 H1 R( k; K1 A; g' I# Q) _
51199367
A5 23:09:10- H- I! z& ]$ m4 L1 \2 r0 @
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）7 `% E# D/ O3 R5 [5 |, d
(り雪风╮?虎 23:09:24% @* @; s( T! f/ Z
会! Q7 K, @9 G0 g1 L& {* G6 d
A5 23:09:37/ y) |' n* k# i1 r1 u6 [2 a7 p
行
(り雪风╮?虎 23:09:505 e+ k3 m# j) ?( l% r2 G
现在汇钱？
A5 23:10:07
稍等一下，我看一下卡8 K7 F2 B, X: F! N% a( B% o, Z
(り雪风╮?虎 23:10:12  Z* q5 v3 W6 {' w9 j0 N
OK
A5 23:15:15: ^& H. q) k& j9 B
哦，对了，师傅，呵呵，以后都要这样叫了，$ X2 N2 r( r' v; n" B
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）6 N8 h4 K* u: h3 h
, R$ x% P3 N4 ^1 ]% k. f+ J7 k* ^; ^- d
(り雪风╮?虎 23:15:40
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）
(り雪风╮?虎 23:16:48( [  @5 R3 ~5 Z) w5 I9 b
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19* Z1 R) F. F1 E+ r
我那个效率高，远程看效果了
(り雪风╮?虎 23:17:52. ~. B. V; O9 _* d
呵呵你有的我都有16进制转换是不是
A5 23:19:571 ?6 S; v( i; s  F+ t
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04. ?5 Q; U8 j! K9 s8 c6 C' R, ]3 G
哦0 y" R% N, M# Z+ r  Z( S) D$ P
A5 23:48:46! t, W: x7 v7 u# _& ?
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）
A5 23:49:28
还在吗                                                                   （显的我比他还着急）2 c- `. \( x+ k- n/ b- H8 V7 e
(り雪风╮?虎 23:50:15& m; Q) Q- Y9 H4 t$ V: k
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）
A5 23:51:412 A- [( K/ x9 G6 x: U4 B, I
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）( W- Y- w/ p. {0 D
, W/ j. ^6 Z- b) C: F  T8 B3 C
(り雪风╮?虎 23:51:42; W! X- o" @7 c
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，
' e7 i- l1 b8 n" k
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）
中国工商银行" h8 B9 _% p  q+ @' `6 K( g% `  K
(り雪风╮?虎 23:51:47* T& X, P2 k& k
OK0 `" Y5 X2 G4 t& N$ S
A5 23:51:50
哦

A5 23:52:01
怎么给你软件啊& K1 |" G& ?6 H5 O& K$ d
(り雪风╮?虎 23:52:01/ X; k3 ~- _, M/ i
那个无HTP简单$ t# e4 r& X: V/ \# |- t" L
(り雪风╮?虎 23:52:18* B% C3 `; i, D2 }
汇钱以后你传过来给我
(り雪风╮?虎 23:52:24
或者我这里也有
A5 23:52:27
(り雪风╮?虎 23:52:29: Y+ ]4 Q' o1 C6 N; l
直接远程操作+ g( i7 U' O& w- k
A5 23:53:52. P# T. h+ W; u' c
我是建设的，应该可以吧, ?* q$ d6 v3 H  O6 ?8 N' i
(り雪风╮?虎 23:54:04  u) s1 `$ S# q0 w, X! `' a* Y
网银可以7 b5 d$ h) `0 O& s& U
A5 23:54:11 / v0 N+ z8 i, \3 k0 @* G  L. S
哦) v2 p/ |3 \8 ~& {% u
(り雪风╮?虎 23:54:318 t3 n( w& F7 F; S' g
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37, ~5 [6 C8 L9 \! v; O2 o
嗯，好的
A5 23:56:36% E- ^9 c7 l5 p% f7 y
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）: X; y. T+ i. v# v
7 }& a* a5 m9 O% p
3 W. n2 Z. Z9 i( X7 k
(り雪风╮?虎 23:56:45& Y( S* l7 Y6 v- c! ^% U6 i8 x
可以
(り雪风╮?虎 23:56:574 ?0 D2 s' d" m
刚4月1号还可以; s( n' M( [4 S; x) t/ e& O
A5 23:57:163 d; |4 {% h+ W3 Z6 Z% [
那就行，呵呵
A5 23:58:00
盗号软件和控制的软件你送吗？
(り雪风╮?虎 23:58:190 U5 M) E' Y6 F9 u, x3 h0 U8 ]
对* c- o# t9 c0 `* @: ?
A5 23:58:23
我以前那个师傅都不给7 m( i6 ^; i" k
(り雪风╮?虎 23:58:36
那些简单的都送+ }$ h, n$ |  o; m0 C- b$ q* ~
A5 23:59:10
你有网站吗$ L- `, @+ y/ C/ x' M
(り雪风╮?虎 23:59:15
有
(り雪风╮?虎 23:59:241 x$ I% W8 q1 J; R3 P
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）7 e5 ~+ H8 z& e+ [" Q
(り雪风╮?虎 23:59:29" o  C2 ~+ B* Y9 j
准备开论坛了) }. _$ H/ R3 a/ d* X8 `# d- `+ [
A5 23:59:36
好日期:2010-4-4
(り雪风╮?虎 0:02:10$ y1 ]$ F) C2 }! N* S
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）, t' n) s3 p+ N
0:02:24% M. ^- d* [5 g9 Z5 e
(り雪风╮?虎给您发送了一个窗口抖动。
A5 0:02:39
那是我工作的号啊9 L5 o- z. e& ~& n" @  o7 v
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35
不是吧
A5 0:17:49- ~* |: z0 U& U
说是跨行
(り雪风╮?虎 0:17:58- n6 R+ \5 Z; G& O$ u: B: P8 c! \
那你汇没有" p4 j2 ^  Z- \( U/ ~
A5 0:18:38
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）% k2 J  Q3 {2 X
(り雪风╮?虎 0:18:49: q0 l7 C5 z7 i6 p) d
那汇我建行吧
A5 0:18:580 u9 H6 w+ R5 C! A
嗯5 r8 M2 J5 K7 g  v6 J# p4 n
(り雪风╮?虎 0:19:507 g. _* T" f4 F1 m
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:53
建设银行8 d5 ^2 Z8 m* ]+ |) w) b$ b
A5 0:19:54# B( E& ~. e# _( A& P! \
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）& V* K/ x) X, U* F0 I: |
(り雪风╮?虎 0:20:11$ C, ^$ }. ~; G) I+ Q
建设银行
A5 0:20:18
嗯
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）" `; [( Y) `$ {& F5 x) _
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。 : |- E) }! i2 n5 ^6 F
) V1 e7 _. j! s+ M) w+ X

(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）
哥教你0 V; J: W, G( M8 `0 ?8 e+ v
A5 0:21:15& ^6 z# ?( W/ C( k
你给我发下远程，好吗' @& e/ k2 s6 X
(り雪风╮?虎 0:21:33
看到Q1" @; t! \- u, Z5 o2 N! P
A5 0:21:403 m4 z) T- c8 K  g
慢
(り雪风╮?虎 0:21:55
看到没7 z# [/ M1 d- t# _# b
A5 0:22:05
好了，看见了( J& }- t2 \( q6 X; D! L! r  V/ b; V
A5 0:22:13
看见了/ h0 h7 C& H. |5 u  S
(り雪风╮?虎 0:22:190 Z2 q5 r3 Z! ]& S$ A4 |. r( ?  c+ |
有语音没
A5 0:22:29# R8 G$ l. M/ X3 g9 P; P8 N
密码 5188116cai
(り雪风╮?虎 0:22:33
我说你听就行了
A5 0:22:38
我看见了，现在速度可以了
A5 0:22:57
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57+ b) X5 z2 m* F, l( l* h
垃圾抓鸡软件/ ?( h9 c6 d# Y$ i/ g7 A& |# p* t: D
(り雪风╮?虎 0:23:04
我给你破解了
A5 0:23:09
早认识你就好了. x7 |- s, m6 L! }) |8 S% y
(り雪风╮?虎 0:23:37
呵呵0 [+ j8 S3 i) j& X0 q9 Y- Z/ A
(り雪风╮?虎 0:23:42
真的很垃圾而已& W- D, j1 H4 z8 F
A5 0:24:01( p0 o' u+ a8 ~& B1 \9 g1 q
我看他弄了，效果很好，我不会
(り雪风╮?虎 0:24:05
呵呵
A5 0:24:25% x! Z4 l3 @: [8 T1 `3 y
扔掉可惜，毕竟花钱买的
(り雪风╮?虎 0:24:389 y, \; \9 ?$ G
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？                                  ; ~: E0 x& w# b" R4 O6 q8 y( }- O
A5 0:25:19
我输入客服給的提示错误
(り雪风╮?虎 0:25:27) P  @" I  \5 C* ~# y
JB脑残？5 F( P- r- l* b% C/ S
(り雪风╮?虎 0:26:18  Z. @1 u, c% A- k& U5 h
卡很% p. X3 b* R' Y8 T' Y+ t& D
A5 0:26:25* b" i, A2 j, ]3 H( s" Q
不卡
(り雪风╮?虎 0:26:25: b( Q; X4 W! D6 w7 i  f
好了
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）! z) y$ f' c1 m+ N
A5 0:26:337 S3 c1 Y/ z4 ]; O- u
嗯，好的
(り雪风╮?虎 0:27:52* S; y! |* }3 Z; t) {9 T4 H4 z- |
密码你的9 n- |0 ?# d; y- g4 b  Z
5 o3 X  ^7 x) l& o8 k
(り雪风╮?虎 0:27:55
我看看对不
A5 0:28:05+ C4 R/ [) k6 {2 q
嗯，是啊
A5 0:30:40* d; V5 ?/ H' f, S  B1 v8 ?
他们好像说核心是最新的
(り雪风╮?虎 0:30:527 E4 x3 N( \2 s' h1 K
额..  X' r7 n" T1 a  I. ?1 B
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）# B5 j1 t! p, D( m+ N0 }
A5 0:31:14  I! ~( h+ s) {! x6 H1 M7 f
是不是我又被人骗了啊: n# E4 G1 n$ F" q# L. ]" J+ E* p3 w% T
(り雪风╮?虎 0:31:18
废话4 ]3 v' D6 S* j" M
(り雪风╮?虎 0:31:20
肯定是咯。
(り雪风╮?虎 0:31:32
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:343 O: y) H: ]7 ^
$ }1 C! O3 P8 p) |8 h* \  z
0:31:44. {3 v5 P& e+ u
对方取消了“1.exe.重命名”(16.00KB)的发送。 2 R# B1 Z8 {2 Z: W1 A! q$ X

5 a, s% X$ T8 f9 {
(り雪风╮?虎 0:31:45  b* O9 Q1 a" G! K; B
就这个了* \9 K  t9 f1 i" z1 A( l
(り雪风╮?虎 0:31:477 a2 U7 a& o# R$ J) L5 R
看好
A5 0:31:595 d- F# S8 ~( X. y! P* x  C" l; z5 u
嗯，好的
(り雪风╮?虎 0:32:070 U3 R# r% ^9 B& g$ m' W8 _  a3 {
用TXT方式打开
(り雪风╮?虎 0:32:12
复制源码
(り雪风╮?虎 0:32:278 R1 @7 S1 {0 k5 {$ M) z! o
从新看吧: U9 E: }2 c- R) Q
(り雪风╮?虎 0:32:301 {/ G5 ]- `! H% c, M
刚才搞错
A5 0:32:34
哦，好
A5 0:33:26
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀

软关掉，种几个不免杀的马）  $ q) T, r+ E) j9 W/ G. j0 ]

(り雪风╮?虎 0:33:299 ]8 Q) |) i4 {- E$ ?* Z9 {
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）7 l: G' w$ O  D* E+ G- [7 |% Z) c
(り雪风╮?虎 0:33:34
额% B/ N1 Z1 x6 w% c* d
(り雪风╮?虎 0:33:387 M& e0 P, ?/ _3 j5 c1 h- v9 K5 w6 j- p
我的也刚关了
A5 0:33:40
那你的为什么可以啊
(り雪风╮?虎 0:33:39
嘻嘻
(り雪风╮?虎 0:33:43. v* Q$ g& O4 }  B1 r/ {- a
呵呵
(り雪风╮?虎 0:34:011 }) q$ u! ]  W& I9 {
晕死
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、5 C8 N/ V! }6 b4 H
(り雪风╮?虎 0:34:11

A5 0:34:17
呵呵7 o% u! a$ b& b1 M% |, k
(り雪风╮?虎 0:34:30& s& Y! k# L  C. o4 [
他这个也是改变的; t: o& B8 o5 p3 [0 J* o
(り雪风╮?虎 0:34:41
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:13
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）& ]% c% G; n, `8 p/ W# I
(り雪风╮?虎 0:35:42
好7 {7 \4 O8 g/ o; _# _
(り雪风╮?虎 0:36:58
的了。==给你教把，                         （挺忙的，准备骗别人呢）
A5 0:37:17, W% L: m9 G* A5 o. s* L* I6 V7 I
怎么啦4 o7 W, b: i, y( i( W
(り雪风╮?虎 0:37:16
" l# z( z* d, T5 M/ ?0 e
(り雪风╮?虎 0:37:252 K8 i3 h% P- [3 b: N8 z
我们家里是XP系统，不能进行扫描  J% O8 K! H! u3 Q$ }$ \3 u* [$ f  j
A5 0:38:201 O; j6 n/ W# d' C" @. m" f
哦8 h# y! B3 T4 P. u( y# J

(り雪风╮?虎 0:38:32# l. y3 Y0 Y, }- N
现在可以汇钱吗？
A5 0:38:53
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）4 C# n* a: B, a* N6 h8 X3 ^  @! m3 \
(り雪风╮?虎 0:39:02, `) x' f% s; _+ s  W6 y
OK$ Z) ?& Y4 [# y) X
(り雪风╮?虎 0:51:47
兄弟好了吗
A5 0:52:24+ j/ ?; r, P  E! c, {4 y% Z0 \
嗯
(り雪风╮?虎 0:52:34+ ^3 L1 R- M5 P: W
截图给我
A5 0:52:48/ S% Y9 r7 N- \3 n9 X
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）
(り雪风╮?虎 0:53:15
你发图片过来！！; v/ {) r  P$ t. {8 @- W, ?3 h
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！# n& x( Z& i0 A; k, c- R
A5 0:57:41' g2 c% Z9 T# q0 u  {5 k* r
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？6 |9 y5 X8 k4 y; z
(り雪风╮?虎 0:57:58
OK你先把图发来好吗
(り雪风╮?虎 1:40:42
兄弟，到底汇钱没有。？8 y4 h& C4 B+ k6 \! g) B3 X  U
(り雪风╮?虎 1:41:00
别玩哥、 . q8 k2 E; c/ }' B- o1 {- m' i3 O
A5 1:41:238 R1 }4 k: z& m6 o2 N. D4 I! D4 k
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:389 M7 e  y- W- L, d) P8 H
嗯
(り雪风╮?虎 1:44:29
发吖、、
(り雪风╮?虎 2:05:47             , t5 N( W, v& T; e3 s: H% h

（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，1 H* h$ o# \, Q- Z4 p  ~5 E+ ?

系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      3 o& A7 k! A& R
, f) @! I- O% y# Q
  X! q. i$ Y% Z/ ~$ Z( S
看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？9 ~( L! a6 }# C3 L3 I
0 k% F7 Q6 f! }% |* h  ^  _2 \- c9 r

雪风骗子QQ：933426