• <var id="8d9bj"></var>
    <dd id="8d9bj"></dd>

  • <button id="8d9bj"><object id="8d9bj"></object></button>

    <s id="8d9bj"></s>

  • <rp id="8d9bj"></rp>
    武器百科大全  > 所屬分類  >  網絡病毒   
    [1] 評論[0] 編輯
    “熊貓燒香”,跟灰鴿子不同,是一款擁有自動傳播、自動感染硬盤能力和強大的破壞能力的病毒,它不但能感染系統中exe,com,pif,src,html,asp等文件,它還能中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件。該文件是一系統備份工具GHOST的備份文件,使用戶的系統備份文件丟失。被感染的用戶系統中所有.exe可執行文件全部被改成熊貓舉著三根香的模樣。2006年10月16日由25歲的湖北武漢新洲區人李俊編寫,2007年1月初肆虐網絡,它主要通過下載的文件傳染。2007年2月12日,湖北省公安廳宣布,李俊以及其同伙共8人已經落網,這是中國警方破獲的首例計算機病毒大案。2014年,張順、李俊被法院以開設賭場罪分別判處有期徒刑五年和三年,并分別處罰金20萬元和8萬元。

    武器性能

  • 中文名:熊貓燒香
  • 外文名:Worm.WhBoy.cw
  • 類別:蠕蟲病毒
  • 設計者:李俊
  • 感染系統:Win9x/2000/NT/XP/2003/Vista/7
  • 泛濫時間:2006年底2007年初
  • 病毒類型:蠕蟲病毒新變種
  • 目錄

    病毒原理編輯本段

    熊貓燒香熊貓燒香

    熊貓燒香其實是一種蠕蟲病毒的變種, 而且是經過多次變種而來的,由于中毒電腦的可執行文件會出現“熊貓燒香”圖案,所以也被稱為 “熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換,并不會對系統本身進行破壞。而大多數是中等病毒變種,用戶電腦中毒后可能會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時,該病毒的某些變種可以通過局域網進行傳播,進而感染局域網內所有計算機系統,最終導致企業局域網癱瘓,無法正常使用,它能感染系統中exe,com,pif,src,html,asp等文件,它還能終止大量的反病毒軟件進程并且會刪除擴展名為gho的備份文件。被感染的用戶系統中所有.exe可執行文件全部被改成熊貓舉著三根香的模樣。

    中毒癥狀編輯本段

    中毒時的電腦桌面中毒時的電腦桌面

    除通過網站帶毒感染用戶之外,此病毒還會在局域網中傳播,在極短時間之內就可以感染幾千臺計算機,嚴重時可以導致網絡癱瘓。中毒電腦上會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。中毒電腦會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。

    病毒危害編輯本段

    中毒時會彈出的窗口中毒時會彈出的窗口

    病毒會刪除擴展名為gho的文件,使用戶無法使用ghost軟件恢復操作系統。 “熊貓燒香”感染系統的.exe .com. f.src .html.asp文件,添加病毒網址,導致用戶一打開這些網頁文件,IE就會自動連接到指定的病毒網址中下載病毒。在硬盤各個分區下生成文件autorun.inf和setup.exe,可以通過U盤和移動硬盤等方式進行傳播,并且利用Windows系統的自動播放功能來運行,搜索硬盤中的.exe可執行文件并感染,感染后的文件圖標變成“熊貓燒香”圖案?!靶茇垷恪边€可以通過共享文件夾、用戶簡單密碼等多種方式進行傳播。該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站后,就會導致用戶瀏覽這些網站時也被病毒感染。據悉,多家著名網站已經遭到此類攻擊,而相繼被植入病毒。由于這些網站的瀏覽量非常大,致使“熊貓燒香”病毒的感染范圍非常廣,中毒企業和政府機構已經超過千家,其中不乏金融、稅務、能源等關系到國計民生的重要單位。注:江蘇等地區成為“熊貓燒香”重災區。

    變種病毒編輯本段

    至此,據不完全統計,僅12月份至今,變種數已達90多個,個人用戶感染熊貓燒香的已經高達幾百萬,企業用戶感染數還在繼續上升。反病毒專家表示,伴隨著各大殺毒廠商對“熊貓燒香”病毒的集中絞殺,該病毒正在不斷“繁衍”新的變種,密謀更加隱蔽的傳播方式。反病毒專家建議,用戶不打開可疑郵件和可疑網站,不要隨便運行不知名程序或打開陌生人郵件的附件。

    傳播方法編輯本段

    金山分析:這是一個感染型的蠕蟲病毒,它能感染系統中exe,com,pif,src,html,asp等文件,它還能結束大量的反病毒軟件進程。

    1、拷貝文件

    病毒運行后,會把自己拷貝到

    C:WINDOWSSystem32Driversspoclsv.exe

    2、添加注冊表自啟動

    病毒會添加自啟動項

    svcshare ->C:WINDOWSSystem32Driversspoclsv.exe

    3、病毒行為

    a:每隔1秒

    尋找桌面窗口,并關閉窗口標題中含有以下字符的程序:

    ? QQKav

    ? QQAV

    ? 防火墻

    ? 進程

    ? VirusScan

    ? 網鏢

    ? 殺毒

    ? 毒霸

    ? 瑞星

    ? 江民

    ? 黃山IE

    ? 超級兔子

    ? 優化大師

    ? 木馬克星

    ? 木馬清道夫

    ? QQ病毒

    ? 注冊表編輯器

    ? 系統配置實用程序

    ? 卡巴斯基反病毒

    ? Symantec AntiVirus

    ? Duba

    ? esteem proces

    ? 綠鷹PC

    ? 密碼防盜

    ? 噬菌體

    ? 木馬輔助查找器

    ? System Safety Monitor

    ? Wrapped gift Killer

    ? Winsock Expert

    ? 游戲木馬檢測大師

    ? msctls_statusbar32

    ? pjf(ustc)

    ? IceSword

    并使用的鍵盤映射的方法關閉安全軟件IceSword

    添加注冊表使自己自啟動

    ? HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

    ? svcshare ->C:WINDOWSSystem32Driversspoclsv.exe

    并結束系統中以下的進程:

    ? Mcshield.exe

    ? VsTskMgr.exe

    ? naPrdMgr.exe

    ? UpdaterUI.exe

    ? TBMon.exe

    ? scan32.exe

    ? Ravmond.exe

    ? CCenter.exe

    ? RavTask.exe

    ? Rav.exe

    ? Ravmon.exe

    ? RavmonD.exe

    ? RavStub.exe

    ? KVXP.kxp

    ? kvMonXP.kxp

    ? KVCenter.kxp

    ? KVSrvXP.exe

    ? KRegEx.exe

    ? UIHost.exe

    ? TrojDie.kxp

    ? FrogAgent.exe

    ? Logo1_.exe

    ? Logo_1.exe

    ? Rundll32.exe

    b:每隔18秒

    點擊病毒作者指定的網頁,

    并用命令行檢查系統中是否存在共享

    共享存在的話就運行net share命令關閉admin$共享

    c:每隔10秒

    下載病毒作者指定的文件,

    并用命令行檢查系統中是否存在共享

    共享存在的話就運行net share命令關閉admin$共享

    d:每隔6秒

    刪除安全軟件在注冊表中的鍵值

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

    RavTask

    KvMonXP

    kav

    KAVPersonal50

    McAfeeUpdaterUI

    Network Associates Error Reporting Service

    ShStartEXE

    YLive.exe

    yassistse

    并修改以下值不顯示隱藏文件

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL

    CheckedValue -> 0x00

    刪除以下服務:

    navapsvc

    wscsvc

    KPfwSvc

    SNDSrvc

    ccProxy

    ccEvtMgr

    ccSetMgr

    SPBBCSvc

    Symantec Core LC

    NPFMntor

    MskService

    FireSvc

    e:感染文件

    病毒會感染擴展名為exe,pif,com,src的文件,把自己附加到文件的頭部

    并在擴展名為htm,html,asp,php,jsp,aspx的文件中添加一網址,

    用戶一但打開了該文件,IE就會不斷的在后臺點擊寫入的網址,達到

    增加點擊量的目的,但病毒不會感染以下文件夾名中的文件:

    WINDOW

    Winnt

    System Volume Information

    Recycled

    Windows NT

    Windows Update

    Windows Media Player

    Outlook Express

    Internet Explorer

    NetMeeting

    Common Files

    ComPlus Applications

    Messenger

    InstallShield Installation Information

    MSN

    Microsoft Frontpage

    Movie Maker

    MSN Gamin Zone

    g:刪除文件

    病毒會刪除擴展名為gho的文件,該文件是一系統備份工具GHOST的備份文件;

    使用戶的系統備份文件丟失;

    瑞星最新病毒分析報告:“Nimaya(熊貓燒香)”;

    這是一個傳染型的DownLoad,使用Delphi編寫。

    運行過程編輯本段

    本地磁盤感染

    熊貓燒香熊貓燒香

    病毒對系統中所有除了盤符為A, B的磁盤類型為DRⅣE_REMOTE,DRⅣE_FⅨED的磁盤進行文件遍歷感染

    注:不感染文件大小超過10485760字節以上的

    (病毒將不感染如下目錄的文件):

    Microsoft Frontpage

    Movie Maker

    MSN Gamin Zone

    Common Files

    Windows NT

    Recycled

    System Volume Information

    Documents and Settings

    ……

    (病毒將不感染文件名如下的文件):

    setup.exe

    病毒將使用兩類感染方式應對不同后綴的文件名進行感染

    1)二進制可執行文件(后綴名為:EXE,SCR,PIF,COM): 將感染目標文件和病毒溶合成一個文件(被感染文件貼在病毒文件尾部)完成感染.

    2)腳本類(后綴名為:htm,html,asp,php,jsp,aspx): 在這些腳本文件尾加上如下鏈接(下邊的頁面存在安全漏洞):

    在感染時會刪除這些磁盤上的后綴名為.GHO的Ghost備份文件

    生成文件

    病毒建立一個計時器,以6秒為周期在磁盤的根目錄下生成setup.exe(病毒本身)autorun.inf,并利用AutoRun Open關聯使病毒在用戶點擊被感染磁盤時能被自動運行。

    局域網傳播

    病毒生成隨機個局域網傳播線程實現如下的傳播方式:

    當病毒發現能成功聯接攻擊目標的139或445端口后,將使用內置的一個用戶列表及密碼字典進行聯接(猜測被攻擊端的密碼)。當成功聯接上以后將自己復制過去,并利用計劃任務啟動激活病毒。

    修改操作系統的啟動關聯

    下載文件啟動

    與殺毒軟件對抗

    變種病毒編輯本段

    金豬報喜病毒實際就是熊貓燒香的新變種,

    春節將至,然而廣大網絡用戶仍沒有徹底擺脫“熊貓燒香”的陰霾。伴隨著大量“熊貓燒香”變種的出現,對用戶的危害一浪高過一浪。1月29日,來自金山毒霸反病毒中心最新消息:“熊貓燒香”化身“金豬”,危害指數再度升級,被感染的電腦中不但“熊貓”成群,而且“金豬”滿圈。但象征財富的金豬仍然讓用戶無法擺脫“系統被破壞,大量應用軟件無法應用”的噩夢。

    病毒描述:

    “武漢男生”,俗稱“熊貓燒香”, 2006年12月又化身為“金豬報喜” ,這是一個感染型的蠕蟲病毒,它能感染系統中exe,com,pif,src,html,asp等文件,它還能中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件,該文件是一系統備份工具GHOST的備份文件,使用戶的系統備份文件丟失。被感染的用戶系統中所有.exe可執行文件全部被改成可愛金豬的模樣。

    2007年1月30日,江民科技反病毒中心監測到,肆虐互聯網的“熊貓燒香”又出新變種。此次變種把“熊貓燒香”圖案變成“金豬報喜”。江民反病毒專家提醒用戶,春節臨近,謹防春節期間病毒借人們互致祝福之際大面積爆發。

    專家介紹,“熊貓燒香”2006年11月中旬被首次發現,短短兩個月時間,新老變種已達700多種,據江民反病毒預警中心監測到的數據顯示,“熊貓燒香”病毒2006年12月一舉闖入病毒排名前20名,2007年1月份更是有望進入前10名。疫情最嚴重的地區分別為:廣東、山東、江蘇、北京和遼寧。

    針對該病毒,江民殺毒軟件KV系列已緊急升級,用戶升級到最新病毒庫即可有效防范該病毒于系統之外。江民“熊貓燒香”專殺工具已同步更新,未安裝殺毒軟件的用戶可以登陸江民網站下載殺毒。此外,針對“熊貓燒香”變種頻繁的特征,江民殺毒軟件KV2007主動防御規則庫可徹底防范“熊貓燒香”及其變種,用戶可以登陸江民反病毒論壇下載使用。

    此外學生寒假開始,上網人群短期內集中上升,病毒的傳播速度也空前加快,所以用戶在進行上網的過程中要更加警惕病毒的入侵。據了解,前幾天在網絡上出現了“熊貓燒香”作者聲稱不再有變種出現,而“金豬”的出現再次粉碎了人們的美夢,再次將人們拉回到熊貓燒香的夢魘之中。專家稱,按照當時“熊貓燒香”破壞程度,威脅將延伸至春節。

    專家提醒大家,遇到“金豬”不要心慌,用熊貓燒香專殺工具就可以完全對付這小金豬啦!

    熊貓燒香變身“金豬報喜”再作亂

    “熊貓燒香”余毒未盡,新變種接踵而來。據悉,熊貓燒香已改頭換面變成新病毒“金豬報喜”。日前,江民、瑞星、金山等反病毒公司已經陸續截獲大量“金豬報喜”病毒的報告,而這一病毒甚至可以清除用戶機器里原有的“熊貓燒香”病毒,并自動取而代之。

    由于“熊貓燒香”病毒作者不斷更新變種程序,眾多殺毒軟件無法跟隨病毒的發展速度。而近日出現的“金豬報喜”病毒圖表,同樣是可愛的小動物,但危害卻在與“熊貓燒香”一樣感染EXE文件外,還能感染RAR跟ZIP等格式文件。據悉當時2008年幾家反病毒廠商尚未推出針對“金豬報喜”的專殺工具。

    由于春節臨近,更多新 病毒可能集中出現,因此反病毒專家提醒用戶要加強警惕,及時升級 殺毒軟件,不要隨便點擊莫名來歷文件。

    最虔誠的病毒--熊貓燒香

    對于這個在06年給人們帶來黑色記憶的病毒,其成因只因為作者為了炫耀自己而產生,其借助U盤的傳播方式也引領新的反病毒課題,但這一切都沒有其LOGO的熊貓給人的印象深刻,熊貓拿著三根香虔誠的祈禱什么?這給很多人以遐想。所以最虔誠的病毒只能頒給舉著香在祈禱的熊貓。

    2007年9月24日,“熊貓燒香”案一審宣判,主犯李俊被判刑4年。庭審中,李俊的辯護律師王萬雄出示了一份某網絡公司發給李俊的邀請函,請他擔任公司的技術總監。據悉,案發后已有不下10家網絡大公司跟李俊聯系,欲以100萬年薪邀請其加入(見9月25日《長江商報》)。

    熊貓燒香傳播性極高,中病毒者會在短時間內傳染局域網內其他用戶。

    應對方法編輯本段

    殺毒方法

    雖然用戶及時更新殺毒軟件病毒庫,并下載各殺毒軟件公司提供的專殺工具,即可對“熊貓燒香”病毒進行查殺,但是如果能做到防患于未然豈不更好。

    解決辦法

    熊貓燒香熊貓燒香

    1】 立即檢查本機administrator組成員口令,一定要放棄簡單口令甚至空口令,安全的口令是字母數字特殊字符的組合,自己記得住,別讓病毒猜到就行。
    (修改方法:右鍵單擊我的電腦,選擇管理,瀏覽到本地用戶和組,在右邊的窗格中,選擇具備管理員權限的用戶名,單擊右鍵,選擇設置密碼,輸入新密碼就行。)

    【2】 利用組策略,關閉所有驅動器的自動播放功能。

    ? 步驟1

    單擊開始,運行,輸入gpedit.msc,打開組策略編輯器,瀏覽到計算機配置,管理模板,系統,在右邊的窗格中選擇關閉自動播放,該配置缺省是未配置,在下拉框中選擇所有驅動器,再選取已啟用,確定后關閉。最后,在開始,運行中輸入gpupdate,確定后,該策略就生效了。

    【3】 修改文件夾選項,以查看不明文件的真實屬性,避免無意雙擊騙子程序中毒。

    ? 步驟2

    打開資源管理器(按windows徽標鍵+E),點工具菜單下文件夾選項,再點查看,在高級設置中,選擇查看所有文件,取消隱藏受保護的操作系統文件,取消隱藏文件擴展名。

    【4】 時刻保持操作系統獲得最新的安全更新,不要隨意訪問來源不明的網站,特別是微軟的 MS06-014漏洞,應立即打好該漏洞補丁。

    同時,QQ、UC的漏洞也可以被該病毒利用,因此,用戶應該去他們的官方網站打好最新補丁。此外,由于該病毒會利用IE瀏覽器的漏洞進行攻擊,因此用戶還應該給IE打好所有的補丁。如果必要的話,用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。

    【5】 啟用Windows防火墻保護本地計算機。同時,局域網用戶盡量避免創建可寫的共享目錄,已經創建共享目錄的應立即停止共享。

    此外,對于未感染的用戶,病毒專家建議,不要登錄不良網站,及時下載微軟公布的最新補丁,來避免病毒利用漏洞襲擊用戶的電腦,同時上網時應采用“殺毒軟件+防火墻”的立體防御體系。病毒源碼。

    防御方法

    計世網消息 在2007年新年出現的“PE_FUJACKS”就是一種讓廣大互聯網用戶聞之色變的“熊貓燒香”。該病毒的作者為“武漢男生”(文件末簽名”WhBoy”),這個版本的病毒已經集成了PE_FUJA CK和QQ大盜的代碼,通過網絡共享,文件感染和移動存儲設備傳播,尤其是感染網頁文件,并在網頁文件寫入自動更新的代碼,一旦瀏覽該網頁,就會感染更新后的變種。

    不幸中招的用戶都知道,“熊貓燒香”會占用局域網帶寬,使得電腦變得緩慢,計算機會出現以下癥狀:熊貓燒香病毒會在網絡共享文件夾中生成一個名為GameSetup.exe的病毒文件;結束某些應用程序以及防毒軟件的進程,導致應用程序異常,或不能正常執行,或速度變慢;硬盤分區或者U盤不能訪問使用;exe程序無法使用程序圖標變成熊貓燒香圖標;硬盤的根目錄出現setup.exe auturun.INF文件 ;同時瀏覽器會莫名其妙地開啟或關閉。

    該病毒主要通過瀏覽惡意網站、網絡共享、文件感染和移動存儲設備(如U盤)等途徑感染,其中網絡共享和文件感染的風險系數較高,而通過Web和移動存儲感染的風險相對較低。該病毒會自行啟動安裝,生成注冊列表和病毒文件%System%driversspoclsv.exe ,并在所有磁盤跟目錄下生成病毒文件setup.exe,autorun.inf。

    應用統一變為熊貓燒香的圖標其實就是在注冊表的HKEY_CLASSES_ROOT這個分支中寫入了一個值,將所有的EXE文件圖標指向一個圖標文件,所以一般只要刪除此值,改回原貌就可以了。

    幕后黑手編輯本段

    制作者

    熊貓燒香制作者:李俊

    2007年2月3日,“熊貓燒香”電腦病毒制造者李俊在武漢落網?!靶茇垷恪北涣袨?007十大電腦病毒之首,曾讓上百萬臺電腦受害。

    2013年6月,據浙江省麗水市人民政府官方微博“麗水發布”提供的消息稱,“熊貓燒香”病毒制造者張順、李俊因設立“金元寶棋牌”網絡賭場,非法斂財數百萬元,已經被麗水市蓮都區檢察院批準逮捕。

    現年29歲的張順是麗水云和人,他與李俊兩人因制造“熊貓燒香”計算機病毒,在2007年9月24日被湖北省仙桃市人民法院以破壞計算機信息系統罪分別處以2年有期徒刑和4年有期徒刑。

    破案介紹

    我國破獲的國內首例制作計算機病毒的大案

    [2007年2月12日]湖北省公安廳12日宣布,根據統一部署,湖北網監在浙江、山東、廣西、天津、廣東、四川、江西、云南、新疆、河南等地公安機關的配合下,一舉偵破了制作傳播“熊貓燒香”病毒案,抓獲病毒作者李?。?,25歲,武漢新洲區人),他于2006年10月16日編寫了“熊貓燒香”病毒并在網上廣泛傳播,并且還以自己出售和由他人代賣的方式,在網絡上將該病毒銷售給120余人,非法獲利10萬余元。

    其他重要犯罪嫌疑人:雷磊(男,25歲,武漢新洲區人)、王磊(男,22歲,山東威海人)、葉培新(男,21歲,浙江溫州人)、張順(男,23歲,浙江麗水人)、王哲(男,24歲,湖北仙桃人)通過改寫、傳播“熊貓燒香”等病毒,構建“僵尸網絡”,通過盜竊各種游戲賬號等方式非法牟利。

    這是中國近些年來,發生比較嚴重的一次蠕蟲病毒發作。影響較多公司,造成較大的損失。且對于一些疏于防范的用戶來說,該病毒導致較為嚴重的損失。

    由于此病毒可以盜取用戶名與密碼,因此,帶有明顯的牟利目的。所以,作者才有可能將此病毒當作商品出售,與一般的病毒制作者只是自娛自樂、或顯示威力、或炫耀技術有很大的不同。

    另外,制作者李俊在被捕后,在公安的監視下,編寫解毒軟件。

    大事記

    2006年12月,一種被稱為“尼姆亞”新型病毒在互聯網上大規模爆發。

    2007年1月7日,國家計算機病毒應急處理中心發出“熊貓燒香”的緊急預警。

    2007年1月9日,湖北仙桃市公安局接報,該市“江漢熱線”不幸感染“熊貓燒香”病毒而致網絡癱瘓。

    2007年1月31日下午,各路專家齊聚省公安廳,對“1·22”案進行“會診”,同時成立聯合工作專班。

    2007年2月3日,回出租屋取東西準備潛逃的李俊被當場抓獲。隨后將其同伙雷磊抓獲歸案。

    2007年9月24日,“熊貓燒香”計算機病毒制造者及主要傳播者李俊等4人,被湖北省仙桃市人民法院以破壞計算機信息系統罪判處李俊有期徒刑四年、王磊有期徒刑二年六個月、張順有期徒刑二年、雷磊有期徒刑一年,并判決李俊、王磊、張順的違法所得予以追繳,上繳國庫;被告人李俊有立功表現,依法可以從輕處罰。

    制造者獲刑

    2014年1月8日,浙江省麗水市蓮都區人民法院依法一審審結了曾因制造并傳播“熊貓燒香”計算機病毒而引發社會關注的張順和李俊伙同他人開設網絡賭場案。張順、李俊被法院以開設賭場罪分別判處有期徒刑五年和三年,并分別處罰金20萬元和8萬元。

    新變種:金豬報喜編輯本段

    金豬報喜,是“熊貓燒香”的新變種。伴隨著大量“熊貓燒香病毒”變種的出現,對網絡用戶的危害一浪高過一浪。2012年1月29日,來自金山毒霸反病毒中心最新消息:“熊貓燒香”化身“金豬報喜”,危害指數再度升級,被感染的電腦中不但“熊貓”成群,而且“金豬”滿圈。但象征財富的金豬仍然讓用戶無法擺脫“系統被破壞,大量應用軟件無法使用”的噩夢。

    附件列表


    1

    詞條內容僅供參考,如果您需要解決具體問題
    (尤其在軍事戰略、軍事時事等領域),建議您咨詢相關領域專業人士。

    如果您認為本詞條還有待完善,請 編輯

    上一篇 蒸汽戰列艦    下一篇 瓦良格號巡洋艦

    標簽

    暫無標簽

    同義詞

    暫無同義詞
    国产亚洲e本大道二卡三卡免费,国产亚洲一卡2卡3卡4卡2021乱码在线观看,精品卡一卡二卡三,欧美日韩一卡二卡≡卡四卡免费视频,欧洲卡一卡2卡3卡4卡在线观看 欧洲一卡二卡3卡4卡网站| 欧美日韩1卡二卡三卡四卡| 欧美日韩一卡二卡三乱码| 欧美日韩一本到卡二卡三卡免费高清| 国产亚洲一卡二卡三卡| 成片一卡二卡≡卡四卡免费视频| 国产亚洲一卡2卡3卡4卡5卡在线| 精品2021一卡2卡三卡4卡乱码不卡| 成片一卡2卡3卡4卡网站动漫| 欧美日韩卡一卡二卡三| 欧美日韩卡一卡二卡三| 国产亚洲一卡二卡≡卡四卡免费视频| 欧美日韩1卡二卡三卡4卡| 成片1卡二卡三卡四卡| 欧美日韩一卡二卡3卡4卡网站| 成片一卡二卡≡卡四卡高清乱码| 成片一卡二卡≡卡四卡免费视频| 欧美日韩1卡二卡三卡4卡| 欧洲一卡二卡三乱码免费天美传媒在线| 欧洲麻豆一卡2卡三卡4卡网站| 国产亚洲中一卡2卡三卡4卡网站| 欧洲色妞AV永久一区二区AV开| 欧美日韩不卡二卡三卡四卡免费| 国产亚洲一本二卡三卡四卡无卡免费高| 欧美日韩伦一区二区三区视频| 欧美日韩一卡两卡三卡| 欧美日韩中一卡2卡三卡4卡网站| 欧美日韩2018一卡2卡3卡4卡网站| 精品一卡2卡三卡4卡 乱码| 精品卡1卡2卡三卡2021| 欧美日韩麻豆一卡2卡三卡4卡网站| 欧美日韩不卡一卡2卡三卡4卡5卡| 欧洲一本大道卡2卡3卡4卡| 国产亚洲一卡2卡三卡4卡乱码毛1| 欧美日韩一卡2卡3卡四卡网站| 精品一本到卡二卡三卡免费高清| 国产亚洲一卡2卡3卡4卡网站动漫| 欧洲2021一卡2卡3卡4卡| 欧洲一卡2卡3卡4卡国色天香| 欧洲一卡二卡3卡4卡网站| 精品2021卡一卡二卡三| 成片卡1卡2卡三卡免费网站| 国产亚洲一卡2卡三卡4卡 乱码| 精品一卡二卡三卡| 成片卡一卡2卡3卡4卡在线观看| 成片一卡二卡3卡4卡网站| 成片一本二卡三卡四卡无卡免费高| 欧洲一本大道卡2卡3卡4卡| 欧美日韩卡1卡2卡三卡2021| 成片一卡2卡三卡4卡 乱码| 成片1卡二卡三卡4卡| 欧美日韩一卡两卡三卡| 成片一卡两卡三卡| 国产亚洲乱子伦一区二区三区| 欧美日韩一卡二卡三卡| 精品不卡一卡2卡三卡4卡5卡| 精品一卡2卡3卡4卡|