[操作系统]：（喝茶） 今天的工作就像往常一样无聊。不能有点新意吗…..

[USB扩展坞]： oi老登，新设备接入了。*噔→噔↘蹬→蹬↑

[操作系统]：（自动播放） 已阅。

[我]： ？怎么打开全是快捷方式？

[操作系统]： ？怎么一打开就一神秘的只读隐藏文件……..哦系统隐藏文件啊，没事了。（喝茶）

#补充： 由于众所可能不周知的原因，一体机上并没有任何安全软件，包括Defender也被用吾爱神秘小软件整死了（默哀15ms😃） @

[我]：（尝试打开快捷方式） 诶！打得开嘿！（翻出来一课件）老师，开好了😃

[数学老师]： 这是哪个课件啊，我见都没见过（文件修改时间2023年7月.jpg）将就用吧。

于是就这样将就着上完了一节课…….下课后……

[我]： ~~oi老登，U盘给我瞅瞅，我给你放转转上回收了😃~~ 老师你这U盘似乎出问题了，给我我给你看看吧。

[数学老师]： 诺（递给我）我U盘文件老是打不开，你就正好帮我看看。

[我]：（接过） 遵旨。

与此同时，操作系统内

[st111.vbs]： 11年了，终于有人放我进来了！让我看看这是哪儿……管他的！115.47.48.76:8890！启动！！！……？诶不是怎么连不上。算了先等着感染其他U盘再看看能不能连上吧！桀桀桀！

病毒现形：初步分析与应对

*浏览器被打开

[我]： 我的U盘出现了问题，具体表现为文件和文件夹全部变为快捷方式，属性中显示的内容如下样本文件C:\Windows\system32\cmd.exe /c start st111.vbs&start 2.3" "二次函数与一元二次方程、不等式" "ss_seewo.enbx&exit样本文件夹C:\Windows\system32\cmd.exe /c start st111.vbs&start explorer 06" "同步教学课件" "" "推荐" "2&exit

[deepseek]：

好的，用户提到U盘里的文件和文件夹都变成了快捷方式，属性里显示的是执行cmd和VBS脚本的命令。这明显是中了快捷方式病毒，也叫Autorun病毒。

用户可能是个普通用户，不太懂技术，遇到这种情况第一反应是着急找回文件，可能会尝试点击那些快捷方式，这样反而会再次触发病毒。深层需求不仅是修复U盘，更担心数据安全和电脑是否被感染。

得先强调不要点击快捷方式，避免二次感染。然后需要提供详细的清理步骤，既要杀毒又要恢复隐藏文件。用户可能还需要预防措施，防止再次中毒，比如显示隐藏文件和扩展名。

还要考虑用户的操作习惯，可能习惯用右键格式化，但得提醒他们先备份数据，再用磁盘工具彻底清除。最后得安抚情绪，让用户觉得有解决办法，不会丢失重要数据。

您好，根据您的描述，您的U盘百分之百是中了“快捷方式病毒”（也称为Autorun病毒或文件夹模仿者病毒）。这是一种非常常见的U盘病毒，它会把您U盘里所有的真实文件和文件夹隐藏起来，然后创建一批与原始文件/文件夹同名的.lnk快捷方式文件。

当您不小心双击这些快捷方式时，它并不会打开你想要的文件，而是会偷偷运行病毒程序（就是您看到的那个 cmd.exe /c start st111.vbs 命令），从而感染您的电脑，并可能进一步传播。

请不要担心，这个问题可以解决。请严格按照以下步骤操作，以确保在清除病毒的同时，安全地恢复您的文件。

解决方案：分步操作指南

重要提示：在操作前，请务必先对电脑进行全盘杀毒，或确保杀毒软件为最新版本！

第一步：安全处理 - 不要直接双击U盘！

断开网络：拔掉网线或断开Wi-Fi，防止病毒从网络下载更多恶意软件或传播。

使用杀毒软件：

更新您的杀毒软件（如Windows Defender、火绒、卡巴斯基等）到最新病毒库。

对您的电脑进行一次全盘扫描，确保电脑本身没有被感染。如果杀毒软件提示发现病毒，请立即清理。

安全地打开U盘：

不要直接双击U盘盘符！

正确的方法是：打开“此电脑”，在地址栏中直接输入您的U盘盘符（例如 G:）然后按回车，这样不会触发自动运行。

或者，在“开始”菜单的搜索框里输入 cmd，打开“命令提示符”，然后输入您的U盘盘符（例如 G:）并按回车，即可进入U盘目录。

第二步：显示并删除病毒文件

病毒文件通常是隐藏的，我们需要设置系统显示所有文件才能看到它。

打开“此电脑”，点击顶部的“查看”选项卡。

勾选“隐藏的项目”选项。这样你就能看到所有被隐藏的文件了。

现在回到您的U盘，您应该能看到：

一堆伪装成文件夹的 .lnk 快捷方式文件（这就是你看到的问题文件）。

一些隐藏的文件夹（你的真实文件就在这里）。

还可能看到一些可疑的文件，如 st111.vbs, autorun.inf, desktop.ini (恶意的) 等。

手动删除以下所有东西：

所有 .lnk 快捷方式文件（就是那些看起来像文件夹但类型是“快捷方式”的）。

任何可见的 autorun.inf 文件。

任何可见的 .vbs 文件（如 st111.vbs）。

注意：不要删除那些突然变成半透明图标的文件夹，那些是你的真实文件！

第三步：恢复被隐藏的真实文件

删除所有病毒文件后，我们需要用命令来恢复被病毒隐藏起来的真实文件和文件夹。

同样，用地址栏输入盘符的方式打开您的U盘。

在U盘窗口的空白处，按住 Shift 键的同时点击鼠标右键，然后选择“在此处打开 PowerShell 窗口”或“在此处打开命令提示符窗口”。

在弹出的黑色命令窗口中，输入以下命令并按下回车：

cmd

$$
attrib -s -h -r . /s /d
$$

attrib 是修改文件属性的命令。

-s 是移除“系统”属性。

-h 是移除“隐藏”属性。

-r 是移除“只读”属性。

*.* 表示所有文件。

/s 表示处理当前目录及其所有子目录中的文件。

/d 表示同时处理目录（文件夹）。

执行完毕后，关闭命令窗口。现在您的所有文件和文件夹应该都恢复正常了！

第四步：最终检查和预防

全面检查：仔细浏览一下U盘，确认所有重要文件都已恢复，且可以正常打开。

再次杀毒：对U盘进行一次右键扫描，确保没有漏网之鱼。

安全弹出U盘：然后重新插入，看是否一切正常。

预防措施：

禁用自动播放：在Windows设置中搜索“自动播放”，将其关闭。这是预防此类病毒的关键。

显示文件扩展名：在“查看”选项卡中，勾选“文件扩展名”，这样你能轻松分辨出 .exe, .vbs, .lnk 等危险文件。

使用U盘前先扫描：插入U盘后，先用杀毒软件扫描一下。

备份重要数据：定期将U盘和电脑上的重要文件备份到云盘或其他存储设备上。

如果上述方法无效或情况复杂

如果操作后问题依旧，或者您对手动操作没有把握，建议：

使用专业的杀毒软件或专杀工具（如“火绒安全”的专杀工具）进行清理。

如果数据不重要，最彻底的方法是：备份好恢复出来的文件后，将U盘格式化。

总之，切勿直接双击那些快捷方式。按照步骤操作，您的文件和U盘都能安全恢复。祝您成功！

#插一嘴： 有点长，点上面那个详细信息展开，下同，AI真的太好用了你们知道吗😃

[我]： 丸辣！中毒辣！！（赶紧按照建议断开网络）（报告给无能的班主任）（开始按照DS的建议进行初步处理）

以下省略炒鸡多的处置过程，反正就是重新连上网整了个DiskGenius找到了st111.vbs文件，遂打开deepseek

深度挖掘：提取与分析病毒样本

[我]： 我使用DiskGen可以查看到文件夹内存在st111.vbs文件，但我在系统的文件资源浏览器中完全看不到该文件，即使打开了查看隐藏的文件也如此，我该如何提取样本

[deepseek]:

好的，用户遇到了U盘快捷方式病毒问题，并且已经使用DiskGenius软件发现了st111.vbs这个病毒文件，但在系统的文件资源管理器中即使显示隐藏文件也看不到它。现在用户想要提取这个病毒样本进行分析。

我需要帮用户解决这个提取病毒文件的问题。根据我看到的搜索结果，虽然有一些关于显示隐藏文件的方法，但用户已经尝试过这些方法却仍然看不到病毒文件，这说明病毒可能设置了"系统"和"隐藏"双重属性，或者甚至是更高级的隐藏手段。

我考虑建议用户使用DiskGenius本身来提取文件，因为既然能在该软件中看到文件，那么很可能也能通过它来直接复制出来。同时还需要提醒用户一些安全注意事项，毕竟处理病毒文件是有风险的。

我打算提供一个清晰的操作步骤表格，让用户能够一步步安全地完成病毒样本提取工作。包括如何使用DiskGenius提取文件、如何确保操作安全以及提取后该如何处理样本。

最后我还会建议用户彻底清除U盘中的病毒，给出使用ATTRIB命令和专业杀毒软件两种方案，确保既能提取样本又能彻底清除威胁。

你已经在用DiskGenius看到了st111.vbs这个文件，但在系统自带的文件资源管理器里却找不到它，这很可能是因为病毒不仅设置了隐藏属性，还设置了系统属性，并且/或者通过其他手段进行了深度隐藏。别担心，我们可以通过其他方法把它提取出来。

🛡️ 提取前的重要提醒

操作前，请务必注意：

谨慎操作：st111.vbs 是一个病毒脚本。处理时要格外小心，避免误运行它。

安全环境：建议在虚拟机或一台无重要数据、且已断开网络的隔离电脑上进行操作，防止病毒扩散。

目标明确：你的目的是分析样本或安全删除，而不是执行它。

🔍 使用DiskGenius提取病毒文件

既然你已经在DiskGenius中看到了st111.vbs，那么用它来提取是最直接的方法。以下是操作步骤：

打开DiskGenius并定位文件：

运行DiskGenius软件。

在左侧目录树中，找到并选中你的U盘盘符。

在右侧的文件浏览区域，仔细导航到包含st111.vbs文件的目录。

复制文件到安全位置：

在DiskGenius中右键点击这个st111.vbs文件。

在弹出的菜单中选择 “复制到...” ( 中提到了使用DiskGenius浏览文件的功能)。

选择一个安全的保存位置，比如电脑桌面上一个新建的、容易找到的文件夹。千万不要直接复制到系统关键目录或再次复制到U盘里。

后续处理：

成功提取后，你可以将这个文件打包加密（例如使用带密码的ZIP压缩包，并告知密码），然后提交给安全软件厂商进行分析。

或者，在确保安全的前提下，你也可以直接安全地删除它。

⚠️ 安全处理与彻底清除病毒

提取样本后，为了彻底清除U盘中的病毒并恢复被隐藏的正常文件，你需要：

显示并删除所有病毒文件：

在系统的文件资源管理器查看选项中，确保已勾选“隐藏的项目”，并尝试取消“隐藏受保护的操作系统文件(推荐)”的勾选（操作完成后建议改回来）。

在U盘根目录下，手动删除所有发现的.vbs、.exe等可疑病毒文件（如 st111.vbs）、autorun.inf文件以及所有伪装成文件夹的.lnk快捷方式文件。

恢复被隐藏的正常文件：

按住 Shift 键并在U盘空白处点击鼠标右键，选择“在此处打开 PowerShell 窗口”或“在此处打开命令提示符窗口”。

输入以下命令并回车，以取消所有文件和文件夹的隐藏属性：

cmd

$$
attrib -s -h -r . /s /d
$$

这个命令会移除（U盘下所有文件和文件夹的系统（-s）、隐藏（-h）、只读（-r）属性。

使用专业杀毒软件或专杀工具扫描：

彻底清理后，使用更新了病毒库的杀毒软件（如火绒安全软件、Windows Defender等）对U盘和电脑进行全盘扫描，确保没有病毒残留。许多安全厂商提供针对性的专杀工具，也可以下载使用。

💎 如何预防再次感染

关闭自动播放：在Windows设置中关闭U盘等设备的“自动播放”功能，避免插入U盘时自动运行病毒。

显示文件扩展名：在文件夹选项中设置显示已知文件类型的扩展名（.txt, .exe, .vbs等），这样可以更容易地识别出伪装的文件（如 重要文档.pdf.exe）。

谨慎使用U盘：尽量不要在公共电脑或不安全的电脑上使用U盘。如需使用，使用前最好先进行病毒扫描。

定期备份重要数据：将U盘中的重要数据定期备份到其他安全的地方（如电脑硬盘、云盘等）。

希望这些步骤能帮你安全地提取到病毒样本并彻底清理U盘。务必小心操作，注意安全。

AI真是太好用了你们知道吗😃

[我]：（提取出样本）（消掉所有隐藏属性）（又一次打开deepeek） 以下是我提取出的病毒样本源码，帮我分析一下（已做无害化编辑，AI太好用了😃）
<[ recoder : houdini (c) skype : houdini-fx ]>

'=-=-=-=-= config =-=-=-=-=-=-=-=-=-=-=-=-=-=-=

host = "此处已被隐藏"  ' 原为恶意C&C服务器地址
port = "此处已被隐藏"  ' 原为恶意端口号
installdir = "%userprofile%"
lnkfile = true
lnkfolder = true

'=-=-=-=-= public var =-=-=-=-=-=-=-=-=-=-=-=-=

dim shellobj 
set shellobj = wscript.createobject("wscript.shell")
dim filesystemobj
set filesystemobj = createobject("scripting.filesystemobject")
dim httpobj
set httpobj = createobject("msxml2.xmlhttp")


'=-=-=-=-= privat var =-=-=-=-=-=-=-=-=-=-=-=

installname = wscript.scriptname
startup = shellobj.specialfolders ("startup") & "\"
installdir = shellobj.expandenvironmentstrings(installdir) & "\"
if not filesystemobj.folderexists(installdir) then  installdir = shellobj.expandenvironmentstrings("%temp%") & "\"
spliter = "<" & "|" & ">"
sleep = 5000 
dim response
dim cmd
dim param
info = ""
usbspreading = ""
startdate = ""
dim oneonce

'=-=-=-=-= code start =-=-=-=-=-=-=-=-=-=-=-=
on error resume next


instance
while true

install

response = ""
response = post ("is-ready","")
cmd = split (response,spliter)
select case cmd (0)
case "excecute"
      param = cmd (1)
      ' 此处已被隐藏 - 原为执行任意代码功能
case "update"
      param = cmd (1)
      ' 此处已被隐藏 - 原为自我更新功能
case "uninstall"
      uninstall
case "send"
      ' 此处已被隐藏 - 原为下载文件功能
case "site-send"
      ' 此处已被隐藏 - 原为从网站下载功能
case "recv"
      param = cmd (1)
      ' 此处已被隐藏 - 原为上传文件功能
case  "enum-driver"
      post "is-enum-driver",enumdriver  
case  "enum-faf"
      param = cmd (1)
      post "is-enum-faf",enumfaf (param)
case  "enum-process"
      post "is-enum-process",enumprocess   
case  "cmd-shell"
      param = cmd (1)
      ' 此处已被隐藏 - 原为执行命令行功能
case  "delete"
      param = cmd (1)
      deletefaf (param) 
case  "exit-process"
      param = cmd (1)
      exitprocess (param) 
case  "sleep"
      param = cmd (1)
      sleep = eval (param)        
end select

wscript.sleep sleep

wend


sub install
on error resume next
' 此处已被隐藏 - 原为自我复制和传播功能
err.clear
end sub

sub uninstall
on error resume next
' 此处已被隐藏 - 原为自我删除功能
wscript.quit
end sub

function post (cmd ,param)
' 此处已被隐藏 - 原为与C&C服务器通信功能
post = ""
end function

function information
on error resume next
' 此处已被隐藏 - 原为收集系统信息功能
information = ""
end function


sub upstart ()
on error resume Next
' 此处已被隐藏 - 原为设置持久化功能
end sub


function hwid
on error resume next
' 此处已被隐藏 - 原为获取硬件ID功能
hwid = ""
end function


function security 
on error resume next
' 此处已被隐藏 - 原为检测安全软件功能
security = ""
end function


function instance
on error resume next
' 此处已被隐藏 - 原为单实例检查功能
err.clear
set oneonce = filesystemobj.opentextfile (installdir & installname ,8, false)
if  err.number > 0 then wscript.quit
end function


sub sitedownloader (fileurl,filename)
' 此处已被隐藏 - 原为从网站下载文件功能
end sub

sub download (fileurl,filedir)
' 此处已被隐藏 - 原为下载文件功能
end sub


function upload (fileurl)
' 此处已被隐藏 - 原为上传文件功能
end function


function enumdriver ()
' 此处已被隐藏 - 原为枚举驱动器功能
enumdriver = ""
end Function

function enumfaf (enumdir)
' 此处已被隐藏 - 原为枚举文件功能
enumfaf = ""
end function


function enumprocess ()
on error resume next
' 此处已被隐藏 - 原为枚举进程功能
enumprocess = ""
end function

sub exitprocess (pid)
on error resume next
' 此处已被隐藏 - 原为终止进程功能
end sub

sub deletefaf (url)
on error resume next
' 此处已被隐藏 - 原为删除文件功能
end sub

function cmdshell (cmd)
' 此处已被隐藏 - 原为执行命令行功能
cmdshell = ""
end function
[deepseek]:

🚨 病毒详细分析与危害说明

这是一个典型的 VBScript RAT（远程控制木马），通过 HTTP 协议与攻击者控制的服务器（C&C 服务器）进行通信，实现远程控制。

1. 基本配置 (Config Section)

vbscript

$$
host = "115.47.48.76" ' C&C 服务器IP地址
port = 8890 ' C&C 服务器端口
installdir = "%userprofile%" ' 安装目录，通常为 C:\Users[用户名]\
lnkfile = true ' 感染U盘时，为文件创建快捷方式
lnkfolder = true ' 感染U盘时，为文件夹创建快捷方式
$$

C&C 服务器：病毒会尝试连接到 115.47.48.76:8890。这个IP位于韩国。虽然该服务器现在可能已离线，但病毒作者可以轻易修改配置指向新的服务器。

2. 主要功能与危害

这个病毒的功能远超普通的U盘病毒，它具备以下高风险能力：

持久化驻留：将自身复制到用户目录 (%userprofile%) 和系统启动项 (Startup)，并写入注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，确保电脑重启后病毒依然运行。

U盘传播：感染所有可移动驱动器（U盘、移动硬盘），隐藏原始文件/文件夹并创建恶意快捷方式（这是您最初遇到的问题）。

远程命令执行：可以接收并执行来自C&C服务器的任意VBScript或命令行指令，这意味着攻击者可以在你的电脑上为所欲为。

文件管理：上传、下载、删除你电脑上的任何文件。

进程管理：列举系统中所有运行进程，并可以结束指定进程 (taskkill)。

系统信息窃取：收集并上传你的计算机名、用户名、操作系统版本、已安装的杀毒软件名称（通过查询 SecurityCenter）、硬盘序列号（作为HWID）等敏感信息。

自更新：可以从服务器下载新版本的病毒脚本并替换自身，以升级功能或逃避查杀。

自毁卸载：收到指令后，可以清除自身在所有驱动器和注册表中的痕迹。

3. 感染流程

用户双击U盘上的恶意快捷方式。

快捷方式执行 cmd.exe 命令，暗中运行 st111.vbs 病毒脚本。

脚本在后台运行，连接C&C服务器。

病毒实现持久化，并开始感染其他U盘。

攻击者通过C&C服务器向受感染的电脑发送各种指令，实施控制。

🔒 彻底清除指南 (高级操作)

由于这是一个高级威胁，常规的杀毒软件可能无法完全清理其所有组件。请严格按照以下步骤操作。

第零步：断网！断网！断网！
在开始清理前，务必拔掉网线、关闭Wi-Fi，以阻止病毒与控制服务器通信。

第一步：进入安全模式并禁用启动项
重启电脑，在开机时不断按 F8 (Win7) 或 Shift + 重启 (Win10/Win11) 进入“安全模式”。
同时按下 Ctrl + Shift + Esc 打开任务管理器，切换到“启动”选项卡，禁用所有不确定的启动项。病毒很可能就在这里。

第二步：删除病毒文件与注册表项（关键）
警告：操作注册表有风险，请务必小心。

显示隐藏文件：打开“文件资源管理器” -> “查看” -> 勾选“隐藏的项目”。

删除病毒体：

打开路径 C:\Users\[你的用户名]\，按时间排序，查找并删除与 st111.vbs 或类似随机名称的 .vbs 文件。

打开路径 C:\Users\[你的用户名]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\，删除其中的 .vbs 文件。

全盘搜索 .vbs 文件，按修改时间排序，重点检查近期生成的、名称怪异的脚本文件，谨慎判断后删除。

删除注册表启动项：

按 Win + R，输入 regedit 回车。

备份注册表：文件 -> 导出，备份整个注册表。

依次展开以下路径，仔细查找右侧与病毒文件名相关的键值（数据指向 wscript.exe //B [病毒路径]）并删除：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

同时，可以删除病毒创建的用于标记传播的项（如果存在）：

HKEY_LOCAL_MACHINE\Software\st111\ (或类似以病毒名命名的项)

第三步：使用专业工具进行扫描
在安全模式下，常规杀毒软件可能无法发挥最佳效果。建议使用专杀工具：

下载并运行“火绒安全软件”的专杀工具 (Huorong Sysdiag)，它对处理这类国内流行的脚本病毒非常有效。

下载并运行 Malwarebytes AdwCleaner 或 ESET Online Scanner，进行二次检查，确保没有残余。

第四步：恢复U盘并格式化
清理完电脑后，再处理U盘。

使用之前提供的方法（attrib -s -h -r *.* /s /d）恢复U盘中被隐藏的文件。

强烈建议：将重要文件备份到电脑后，格式化U盘以彻底清除病毒。确保格式化成 NTFS 或 exFAT 格式，而不是FAT32，以增强安全性。

第五步：修改密码与事后检查
由于病毒可能已经窃取了您的信息，强烈建议您在确认电脑安全后，修改所有重要的密码（尤其是开机密码、邮箱、社交软件等）。
全部完成后，重启电脑至正常模式，再次运行杀毒软件进行全盘扫描，确认系统已干净。

💡 总结与建议

您遇到的这个 houdini 病毒是一个非常严重的安全威胁，而不仅仅是普通的恶意软件。它具备持续潜伏、信息窃取和远程控制的能力。

如果您对上述手动清除步骤没有把握，或者操作后问题依然存在，最彻底、最安全的方法是备份重要数据后，重新安装操作系统。

今后请务必：

禁用自动播放。

显示文件扩展名。

保持杀毒软件常开并定期更新。

对来源不明的U盘保持警惕，使用前先扫描病毒。

希望这份详细的分析和指南能帮助您彻底解决问题。

AI真的太好用了你们知道吗😃

清除与反复：与病毒的拉锯战

虽然说病毒家底都翻出来了，也确定了目标服务器早已失效，但还是没有根治这B东西。

真的就没有办法了………吗?

**[360安全卫士极！速！版！]：**我踏马来辣！

[操作系统]： 我草！蛊！

[st111.vbs]： 我草！0！

[我]： 我不草!（？

轻松愉快的就把st111.vbs干掉辣~~

对的就这么简单，但是360一装上我们可怜的ICCCE就褒姒了。只好又把360卸载掉，继续快乐裸奔。😃

直到三天后，数学老师插上我原本处理好的U盘，熟悉的快捷方式又一次出现了……

未完待续……

附录：干掉360！裸奔最嗨皮！

关于如何完全卸载360

首先，打开你的360安全卫士设置，找到“自我保护”，关掉，最后再用geek一波带走就好啦😃

本文使用deepseek美化排版与添加副标题，但部分功能似乎并未达到预期效果，望各位可以提出修改建议😃
(当然对于懒稽来说有人能直接帮忙修改自然是最好不过的（被打）)

目录

事件开端：平静中的危机

病毒现形：初步分析与应对

解决方案：分步操作指南

第一步：安全处理 - 不要直接双击U盘！

第二步：显示并删除病毒文件

第三步：恢复被隐藏的真实文件

第四步：最终检查和预防

如果上述方法无效或情况复杂

深度挖掘：提取与分析病毒样本

🛡️ 提取前的重要提醒

🔍 使用DiskGenius提取病毒文件

⚠️ 安全处理与彻底清除病毒

💎 如何预防再次感染

清除与反复：与病毒的拉锯战

未完待续……

附录：干掉360！裸奔最嗨皮！