[原创文章] 我算见识了。这就是骗子雪风的下场

见识, 骗子

事情起因：以朋友关系，給朋友绑马，控制朋友的电脑，把朋友远控的服务器悉数骗光

社工步骤：
首先准备一款抓鸡软件，（并且修改了源代码，启动批处理，执行木马两次，输入密码一次启动木马两次，密码没有，输入什么都是错的，嘿嘿。）把自己扮成非常菜的菜鸟，去找他拜师学习。然后说自己花N多的钱买了个软件，不会使用，要请他这个“师傅”帮忙指导一下，呵呵。（要有耐心哦）
! ]( h) g+ k- r
! U' ]& z' S! F4 z: Q/ D6 O

A5 23:03:22 获取一下IP，习惯行的

A5 23:03:29
你好
(り雪风╮?虎 23:03:30+ R5 L* V' R) a
？- i: R0 {1 A, V; F5 p# @( u
A5 23:03:45$ X* L" U/ ]* X4 @9 k4 c9 j
你那是黑客培训的吧
A5 23:03:598 M8 w% i, d$ i. J0 k& A! }7 i( ^+ e
？？
(り雪风╮?虎 23:04:15
嗯什么事( [+ f! F2 Q6 L
A5 23:04:24
我想学: u6 T% I  S; i( h" i* S9 n
(り雪风╮?虎 23:04:44
收费
A5 23:05:06
多少钱啊
A5 23:05:33
700以内我能接收，不过都有那些内容呢（把自己整成很有钱的样子，让他觉的你是“傻蛋”）& v$ N( B5 [6 Y1 [, z; F8 y
(り雪风╮?虎 23:05:36                （私人教学，哪有这么高，哈哈，高兴啊，这就是上钩的表现）  `6 c3 O$ J  d2 b0 m9 R6 s
500
(り雪风╮?虎 23:05:43
你想学什么; ~1 C4 ~5 _3 N& ~$ F6 r) F) W
A5 23:05:52
500都学什么
(り雪风╮?虎 23:06:126 G: R1 A" W+ n6 w" z1 x: ~0 I
该学的都学！！我会的都教！！
A5 23:06:23% I$ S# }$ G+ M1 v. j  X
盗号，入侵服务器，入侵网站，还有刷转
(り雪风╮?虎 23:06:41                （在这吹呢）& L4 U6 t  q7 T8 h: i1 i
都简单& w0 M3 ?$ U8 Y. T8 {& p4 G
(り雪风╮?虎 23:06:44
还有呢5 V8 |" e  V6 L5 v9 f% `+ l
(り雪风╮?虎 23:07:03
抓鸡免杀不学？
(り雪风╮?虎 23:07:10
远控你会吗
A5 23:07:16
那个学了没用; r$ e; r# N, c& |
(り雪风╮?虎 23:07:337 S9 }9 S% J5 C
免杀很有用的
A5 23:07:56                            （误导他，让他觉得我确实是个傻蛋）/ `3 s/ O; U+ @
不感兴趣3 t/ O% }+ k  `
A5 23:08:00
怎么给钱
(り雪风╮?虎 23:08:00
哦
(り雪风╮?虎 23:08:13
银行或者QB9 L; i. o  d; [8 L
A5 23:08:18                               （加他骗人的群去，待会儿等着拆穿他）
你有群吗
(り雪风╮?虎 23:08:39% X! F" N( \. }
51199367
A5 23:09:10
对了，你会域名劫持吗，我想黑掉两个站（问他的意思是准备明天白天劫持他的域名，他做梦也想不到我们已经社工了他的邮箱）
(り雪风╮?虎 23:09:24$ [" N, ?- U; D1 O
会% x* J" ^% L/ m7 f6 S# \
A5 23:09:37- e. L% r, o2 T/ |
行
(り雪风╮?虎 23:09:50
现在汇钱？4 D9 O+ @& |7 {+ t$ V
A5 23:10:074 ~- C2 b2 O' a$ A, _1 {
稍等一下，我看一下卡
(り雪风╮?虎 23:10:12
OK
A5 23:15:15# \, `' }' R4 ?- ?- U
哦，对了，师傅，呵呵，以后都要这样叫了，1 [8 w7 v+ t" ^: i: T
我买了个1433无ftp传马工具花了800，我不会用，你能帮我看看吗    （先抬举他一下，居高点，待会儿使劲摔死他）) [" r& v" n5 i1 C/ L7 Q* w
5 O, R6 M! n5 G  ^, l( @
(り雪风╮?虎 23:15:40  U( P# e, v3 J0 P. o6 R3 h
汇钱后发来我帮你看    （只知道要钱，我晕，要钱你也得会骗才行啊，这怎么办呢，不给钱不接木马啊别着急，继续往下看）! S$ {! R- S/ z/ B3 L
(り雪风╮?虎 23:16:48
无htp我这里都免费                               （雪风继续在这吹牛，吹吧，待会儿肯定要吹爆炸）
A5 23:17:19
我那个效率高，远程看效果了9 f7 `/ k: g" |
(り雪风╮?虎 23:17:52
呵呵你有的我都有16进制转换是不是
A5 23:19:57
===我家里人喊我呢                         （晾他一会儿（半小时），他一心只想着要钱，我故意不说话，让他着急）
(り雪风╮?虎 23:20:04
哦& |, X. a( k- U
A5 23:48:46
晕哦，我卡上钱不够了，要不我今天先给你400行吗，还有100明天下午吧          （假装一下显的我比较有诚意）3 Q2 _2 q! h4 N( ~
A5 23:49:28  \' V# Y) b7 n
还在吗                                                                   （显的我比他还着急）1 g8 c0 N0 L& d+ M
(り雪风╮?虎 23:50:15
OK
A5 23:50:55
哦，好的，我现在给你打钱                                                             （先用钱迷惑一下）; S  [# V+ i/ a8 f. [9 K0 k
A5 23:51:41
我打钱给你，你帮我看看那个软件行吗，求你了，钱花了，什么效果都没用上，客服还不理我    （钓鱼上钩）& U, F* y! O- ~; H7 ?/ {' w; k

(り雪风╮?虎 23:51:42% U# P+ l, h& y9 v
6222022610003501552 张凤霞    （给我账号了，呵呵，我心里有底了，指定能拿下他，他已经撑不住了，刚才还使劲要钱呢，
) I2 D) B" c- v9 X
这会儿也顾不上别的了，我只要说给钱，软件肯定也帮我看）! v. D' F3 l6 ?' f& O7 Y. d- }8 z
中国工商银行% r: C: H  O) y7 s1 D: V
(り雪风╮?虎 23:51:47
OK
A5 23:51:50
哦

A5 23:52:016 O' g; `' I, l5 q3 z7 @
怎么给你软件啊7 B" x; z* r1 v( |6 m
(り雪风╮?虎 23:52:014 Y6 L  w1 r' @" l
那个无HTP简单
(り雪风╮?虎 23:52:18- @1 J. w, h$ t+ W' k! s
汇钱以后你传过来给我8 R: Q& E9 F' W8 u6 |8 o& a
(り雪风╮?虎 23:52:24
或者我这里也有+ X. ]! o5 E: o  t
A5 23:52:27
(り雪风╮?虎 23:52:293 `/ R7 y/ b% \+ N! {
直接远程操作
A5 23:53:52
我是建设的，应该可以吧3 x* w7 R, G  ^3 i
(り雪风╮?虎 23:54:04/ r7 _2 i5 B' V" A2 q& |
网银可以* K+ m; q5 J) f9 V+ c
A5 23:54:11
哦
(り雪风╮?虎 23:54:31
你汇进去了给我截张图                            （又在这跟我谈钱，你丫的是从钱眼生出来的啊？）
A5 23:54:37* z$ R: P5 o8 m  f+ w4 w
嗯，好的
A5 23:56:36
现在还能抓鸡刷砖吗                            （扭转乾坤，转移话题。嘿嘿）

* E" C) R  p- w. `0 B* }
(り雪风╮?虎 23:56:455 r% q4 u6 Z; @" B" x5 q
可以
(り雪风╮?虎 23:56:57
刚4月1号还可以( O6 G! Q% y! }8 f% \) p* [
A5 23:57:16
那就行，呵呵# e' |4 H, j3 p# W2 x
A5 23:58:00
盗号软件和控制的软件你送吗？7 V5 v0 W6 w$ g  O' U
(り雪风╮?虎 23:58:19
对
A5 23:58:23# e6 Q. i, N8 j5 ?! ~$ h' N
我以前那个师傅都不给; Z7 i  x4 q* j
(り雪风╮?虎 23:58:36
那些简单的都送
A5 23:59:10! z8 ?! V3 N6 Z# Z( t
你有网站吗
(り雪风╮?虎 23:59:15
有8 Q: x) u/ F5 W0 i
(り雪风╮?虎 23:59:24, g; l! c7 j" L7 q
www.xfdos.com/                                     （这鸟域名还准备开论坛，不怕被你雪风骗过的人找你麻烦啊）
(り雪风╮?虎 23:59:29
准备开论坛了
A5 23:59:368 q3 @8 F2 `/ S) d8 x- J* V/ X' h7 z
好日期:2010-4-4
(り雪风╮?虎 0:02:109 s) {4 ]* h( q' {3 o1 L  M
你用你大号加我吧                                  （还不相信我来了呢，好吧，随便弄个论坛捡的号加你吧）
0:02:24, g/ V9 z+ x+ |* F1 z5 N) t
(り雪风╮?虎给您发送了一个窗口抖动。3 L' `7 K+ |+ O. B( l  ]0 u
A5 0:02:39
那是我工作的号啊' W" U8 W; Q; b* }) n! A" \  d6 @
(り雪风╮?虎 0:03:12
这个号也太小了吧！大号加我！！2 |3 d7 D! ^) `9 ?% e- F
A5 0:16:59
晕的，怎么说要两天你才能收到钱啊
(り雪风╮?虎 0:17:35+ O' L3 Z2 _% Y( a
不是吧
A5 0:17:495 J8 o$ E; m3 }/ M
说是跨行; O: [5 {: w- U! w4 `# X; a
(り雪风╮?虎 0:17:58
那你汇没有" j3 O# }0 l' y$ B
A5 0:18:38# T# e2 M! B/ N: K8 E  C( g
没呢，我打电话问客服，客服说在工作日内两天，礼拜天的话要3到4天，怎么办啊    （随便找个接口，钱不能汇）
(り雪风╮?虎 0:18:498 z4 N# H: S: t3 w7 t4 O
那汇我建行吧
A5 0:18:58. x0 m. x1 D. i1 _$ A6 e6 B! d
嗯5 [, }/ f3 K+ P" g6 ]/ }
(り雪风╮?虎 0:19:50
6227 0037 0101 0146 341 訾锐
(り雪风╮?虎 0:19:53
建设银行
A5 0:19:544 s# x$ S( Q8 c
别的你还有什么银行                               （再次转移一下话题，怕他再提什么打钱了帮我看软件）) W, V2 P4 |( @: O4 A
(り雪风╮?虎 0:20:11
建设银行
A5 0:20:188 b: g6 W1 b# K( {
嗯, `' o) p! B# A9 v
A5 0:20:32
你帮我看看，我现在就给你汇                               （刺激啊，鱼儿正在咬钩）
0:20:42
成功发送文件“DK小组无ftp1433VIP第五版.rar”(353.00KB)。

  f* J# m4 V$ X4 R0 [
(り雪风╮?虎 0:21:04                                        （完美上钩了，哈哈）0 k3 z) w  D% F
哥教你
A5 0:21:15
你给我发下远程，好吗
(り雪风╮?虎 0:21:33
看到Q1! A# ^2 U0 L" @
A5 0:21:40' y4 ]8 A2 b) a$ |; c7 M  D
慢
(り雪风╮?虎 0:21:55, y" c& R) ?) `& f* H+ q
看到没
A5 0:22:05+ _1 }) A* h- d
好了，看见了# e; L( [. @! W0 W3 |- e
A5 0:22:13
看见了2 L7 p3 j& K) t  `6 ?+ ^5 E
(り雪风╮?虎 0:22:19# Q# Z7 X8 H9 [7 ^0 U; j
有语音没; v4 X* ?/ `! n* p7 s
A5 0:22:29
密码 5188116cai
(り雪风╮?虎 0:22:33& V  E6 e, V- r7 {( `- V) {
我说你听就行了  m1 A" l& B4 v' X* o  ?
A5 0:22:38" e2 o) i& X; ^. g
我看见了，现在速度可以了
A5 0:22:57, [$ S% V8 J- N) s( s; _7 o
密码 5188116cai 是这个                （其实什么密码都是错误的，你输入一次密码就是执行两个木马一次，远协上线。  X( ]3 A3 |5 T# l# t5 Y4 w" Y0 l
" s: `$ N8 V6 {( |
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。）
(り雪风╮?虎 0:22:57
垃圾抓鸡软件! C1 a, l3 a( l  z3 @
(り雪风╮?虎 0:23:04
我给你破解了5 h) o5 k. f1 _4 H$ `3 w9 @0 s
A5 0:23:09
早认识你就好了
(り雪风╮?虎 0:23:375 z7 J! F0 l5 h( l
呵呵  U6 o7 \# a( E, f* `
(り雪风╮?虎 0:23:42; u) b7 Q2 i, R; P1 k) L
真的很垃圾而已
A5 0:24:01
我看他弄了，效果很好，我不会% ~3 K# C  Z/ s. H' l
(り雪风╮?虎 0:24:05: G, k4 m- p7 ~7 V3 z  h
呵呵6 D5 f: y& j7 T2 k3 Z" B, d4 s! c
A5 0:24:25% @5 `$ n  K! k
扔掉可惜，毕竟花钱买的+ @( W4 J; v) N1 U4 a+ o
(り雪风╮?虎 0:24:38
呵呵
(り雪风╮?虎 0:25:02
53523094 密码？
A5 0:25:196 d8 {9 W( ]  Z& X
我输入客服給的提示错误, m7 @& U* |  r( J$ w" k# b
(り雪风╮?虎 0:25:27
JB脑残？6 o2 s8 K* H7 M5 d/ u8 n
(り雪风╮?虎 0:26:18! G1 l+ q6 L; y- D* D1 Z# l( j
卡很
A5 0:26:253 c. ^+ \; A7 {0 W: [, `, g
不卡
(り雪风╮?虎 0:26:25
好了' e% L5 e" y7 C1 m& f- S
(り雪风╮?虎 0:26:27
看**作                                                    （看把他能的）- P) |; P2 t: x  R. ^
A5 0:26:33
嗯，好的; X$ v7 e8 s2 r! b. D: ?% C9 H" x9 A
(り雪风╮?虎 0:27:52
密码你的" j: E4 _7 T  ?

(り雪风╮?虎 0:27:558 E* M9 W& A; X5 z7 V+ ~
我看看对不
A5 0:28:05
嗯，是啊) d' R$ @7 c6 {4 ^+ k
A5 0:30:40
他们好像说核心是最新的
(り雪风╮?虎 0:30:52# u( U0 \. x' E# c
额..
(り雪风╮?虎 0:31:05
的了，软件懒的破解，给你演示抓鸡          （试了那么多回，是没办法找到密码了，呵呵，也不嫌累运行那么多次木马）
A5 0:31:14% M0 a  U! R8 ?; d' L) Z
是不是我又被人骗了啊
(り雪风╮?虎 0:31:18
废话
(り雪风╮?虎 0:31:20' `$ l6 V" t. B8 y
肯定是咯。
(り雪风╮?虎 0:31:324 O. D& f" X' a4 b7 Y, S! }, r$ @
我随便找个exe程序的你看操作                   （又在这吹，骗子雪风933426你不吹牛能死啊？）
A5 0:31:34

0:31:447 R& V! R0 J* m! }
对方取消了“1.exe.重命名”(16.00KB)的发送。
. V4 B0 Y( `4 L) g7 Z

(り雪风╮?虎 0:31:45
就这个了& P& D/ V  ~$ c% `; a3 x& M
(り雪风╮?虎 0:31:47
看好
A5 0:31:59
嗯，好的
(り雪风╮?虎 0:32:078 G, e- b5 j' f# y3 H
用TXT方式打开
(り雪风╮?虎 0:32:12' f! A$ [9 U* p' V$ X1 k3 a
复制源码
(り雪风╮?虎 0:32:27. M# c) M1 \% J" f! A, S9 P  |
从新看吧
(り雪风╮?虎 0:32:308 o  A4 m' f0 j9 N
刚才搞错" y7 ~% \2 t; a9 a) W) Q
A5 0:32:34
哦，好
A5 0:33:267 P9 k8 J0 n, l
你的那些文件开杀毒软件都没事，我的开这卡巴斯基就不能用       （郁闷啊，远控是临时找的供能太少，得忽悠一下，让他把杀7 D% |, Q0 @2 n9 k
& O2 {2 n- |2 O
软关掉，种几个不免杀的马）  : C) e. j3 X7 C, d" E+ @5 b, X5 R

(り雪风╮?虎 0:33:299 T! O# @  Z( F3 M: q
这个就是病毒的源代码                （白痴，看着杀软提示，还跟我讲病毒源代码，本来就是远控木马。脑子进水了）# h. S) T# ?# K5 ]; z, d
(り雪风╮?虎 0:33:34
额
(り雪风╮?虎 0:33:38; e: S1 e& `4 r1 R2 T4 |: U. N
我的也刚关了, O# y  w0 r7 w* D* q- z' A4 G  G8 L
A5 0:33:40$ j, J$ c' I' C8 M2 a8 t8 e
那你的为什么可以啊$ }1 o8 M3 {' W/ O) Y
(り雪风╮?虎 0:33:39  D# c7 Y; R! T/ i
嘻嘻8 A: I& Z+ U& m
(り雪风╮?虎 0:33:43) h9 F9 |' v8 j7 o
呵呵5 L8 [' G) z" s8 y3 f" m& `
(り雪风╮?虎 0:34:016 B" j) b; m* D6 r* |
晕死: Z; E* N5 R- u* Q: u% `" s
(り雪风╮?虎 0:34:07
还少个文件呢、。笑、、、、、、
(り雪风╮?虎 0:34:11
- J. G9 C: _/ |# s! J1 o) X3 L" X5 g
A5 0:34:17
呵呵
(り雪风╮?虎 0:34:30
他这个也是改变的
(り雪风╮?虎 0:34:41+ L: J5 J5 @" p; U) m* Z3 r* B
我这个才是正版的                      （无语啊，又在这吹，要是吹牛能死人的话，你都不知道死多少回了）
(り雪风╮?虎 0:35:132 H  @/ c( @1 {2 Z- T/ A/ z% c
===送你一款全自动ftp和无ftp1433抓鸡工具、
A5 0:35:31
嗯，你演示好了给我一个，好吗          （其实我在查看他的电脑呢，等着格式化他的盘）0 U0 c0 Z/ \) ?2 F/ F; Z1 B$ g. M
(り雪风╮?虎 0:35:42! Q. C  ~! x3 b* o4 }1 r
好
(り雪风╮?虎 0:36:58* I; X( ^) n/ u* E3 V6 Z
的了。==给你教把，                         （挺忙的，准备骗别人呢）, R* W9 ^) z6 m7 t8 w
A5 0:37:175 t2 S& K( N% E2 Q% ^; P
怎么啦  f( L8 e7 @! L: E5 k
(り雪风╮?虎 0:37:16* f( `9 u9 X* [: T) e5 f3 h/ h

(り雪风╮?虎 0:37:25, _  N2 C3 q2 g, ~
我们家里是XP系统，不能进行扫描8 Q' G- n2 E3 M4 e8 J$ y
A5 0:38:20! g) P, I: f) f
哦5 d1 t2 D+ O4 c+ k4 z

(り雪风╮?虎 0:38:32
现在可以汇钱吗？
A5 0:38:53( A" f! w, K3 Y& a  r0 K6 }
嗯，好的，现在就给你，我相信你，3分钟          （再給他一次信心）
(り雪风╮?虎 0:39:02; U) o. p  u1 o/ c; w
OK4 H% L0 u* S5 V# _/ x4 b
(り雪风╮?虎 0:51:47) H) b5 H' b9 f. U& [6 S5 ^5 ?
兄弟好了吗
A5 0:52:243 l. N: \( N% F  s& {- L0 |1 {
嗯  Z3 L$ G, c  m5 Z) ~: a; h! A
(り雪风╮?虎 0:52:34- W' H: ^& r/ G& ]
截图给我( w$ u$ {( j( N6 h; q! T
A5 0:52:48
我家人真烦，已经好了，你先查一下，我去看看怎么回事             （迷惑一下这个骗子雪风QQ：933426）
(り雪风╮?虎 0:53:15
你发图片过来！！& g# H' Y) Q- _3 ~
(り雪风╮?虎 0:56:55
兄弟你到底汇没！！
A5 0:57:41; N' h. G2 R# K( ]) s5 N8 ~
汇了啊，师傅，你稍微等一下行吗，我家人在这说我，不好意思，你稍等一下，好吗？
(り雪风╮?虎 0:57:589 S( E/ c1 }9 T2 N! a
OK你先把图发来好吗3 }: S, x8 c3 A1 z* a
(り雪风╮?虎 1:40:427 N( v5 l+ n& ]8 G3 |( c- z7 B* e& L4 }
兄弟，到底汇钱没有。？4 i, H  ^+ L. \+ O; U% P6 u2 C
(り雪风╮?虎 1:41:00) Z& W, x- C1 [7 n7 ]& _
别玩哥、 ( M; M8 c. L; r8 ^9 M- R: W% ?
A5 1:41:23% P2 @; b+ H! i& `: k
我给你截图，刚我家人在这骂我呢，说我不务正业
(り雪风╮?虎 1:41:38
嗯
(り雪风╮?虎 1:44:29+ s8 u) _1 w5 ]  _' q
发吖、、. u5 I; c/ g9 L% l# B
(り雪风╮?虎 2:05:47             * N$ ~! b+ F0 D! J' p/ H; j8 |
; @8 P% O/ f! C% D% i3 r
（到这会儿已经是格式化好了，他的3322，远控都拿下来了，全盘，D盘和C盘没格，其余全部格完，C盘 D盘的备份文件也删掉了，, ?% P2 U7 M3 j6 m+ S3 E
8 R" j- |; h4 y; X
系统文件也删除了，OK，差不多结束了，重新启动骗子电脑，等着重装吧）                      2 V9 H# K; Z* v! H

看的不爽的，后面有图片，继续看吧，骗子雪风，希望你以后好好做人，不要再做这些骗人的把戏，你年纪还小，知道不？) e3 q. q- p& _5 i7 e+ f8 ?% ]- Y- E
* A- R3 ^6 U& C

雪风骗子QQ：933426