搜索

[8247] 2014-09-04_瞅一瞅Andromeda僵尸网络

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-04_瞅一瞅Andromeda僵尸网络 瞅 一 瞅 A n d r o m e d a 僵 尸 网 络 I D F _ L a b   F r e e B u f   2 0 1 4 - 0 9 - 0 4 原 文 ： 原 文 ： h t t p : / / b l o g . f o r t i n e t . c o m / p o s t / A - G o o d - L o o k - a t - t h e - A n d r o m e d a - B o t n e t 翻 译 ： 翻 译 ： 徐 文 博 A n d r o m e d a 是 一 个 模 块 化 的 b o t 。 最 原 始 的 b o t 仅 包 含 一 个 加 载 器 ， 在 其 运 行 期 间 会 从 C & C 服 务 器 上 下 载 相 关 模 块 和 更 新 ， 它 同 时 也 拥 有 反 虚 拟 机 和 反 调 试 的 功 能 。 它 会 注 入 到 可 信 进 程 中 来 隐 藏 自 己 ， 然 后 删 除 原 始 的 b o t s 。 该 b o t 会 潜 伏 很 长 时 间 （ 从 几 天 到 几 个 月 不 等 ） 才 与 C & C 服 务 器 进 行 通 信 。 所 以 ， 很 难 获 取 到 感 染 主 机 和 C & C 服 务 器 间 的 网 络 流 量 信 息 。 最 新 的 官 方 编 译 版 本 是 2 . 0 6 ， 该 版 本 的 b o t 所 发 的 包 中 有 新 增 的 内 容 。 此 外 ， 它 也 能 够 分 发 其 他 多 样 的 僵 尸 变 种 ， 下 载 相 关 模 块 和 更 新 。 图 1 ： G e o I P 地 图 显 示 的 A n d r o m e d a 的 分 布 一 、 打 包 器 一 、 打 包 器 打 包 器 中 有 大 量 的 冗 余 代 码 ， 所 以 可 以 很 好 的 隐 藏 真 实 代 码 。 它 会 调 用 G e t M o d u l e H a n d l e r A   A P I 去 获 取 b o t 的 基 址 ， 检 查 M Z 标 记 和 P E 特 征 码 ， 然 后 确 认 是 否 有 6 个 段 。 如 果 是 ， 则 会 从 第 4 个 段 中 加 载 数 据 ， 进 行 解 密 ， 然 后 会 校 验 解 密 的 M Z 标 记 、 P E 特 征 码 ， 调 用 C r e a t e P r o c e s s W   A P I 来 重 新 加 载 执 行 原 始 的 b o t ， 但 会 把 d w C r e a t i o n F l a g s 值 设 为 C R E A T E _ S U S P E N D E D 。 打 包 器 会 用 解 密 的 第 4 个 段 中 的 代 码 ， 来 注 入 到 这 第 二 个 进 程 中 。 稍 后 ， 打 包 器 会 采 用 同 样 的 方 法 ， 从 第 5 个 段 中 加 载 另 一 个 P E 。 这 个 强 大 的 打 包 器 能 够 同 时 嵌 入 、 执 行 两 个 不 同 的 恶 意 代 码 。 然 而 ， 第 4 个 段 中 的 数 据 解 密 后 并 不 是 P E 格 式 ， 所 以 ， 该 打 包 器 仅 能 携 带 而 不 能 执 行 A n d r o m e d a   b o t 。 二 、 加 载 器 二 、 加 载 器 该 加 载 器 首 先 从 T E B 结 构 中 获 取 到 n t d l l . d l l 的 基 址 ， 将 其 作 为 参 数 ， 来 获 取 n t d l l 导 出 的 A P I ， 提 升 了 分 析 的 复 杂 度 。 对 A P I 的 处 理 不 是 通 过 函 数 名 称 ， 而 是 使 用 校 验 和 。 下 面 是 一 些 A P I 的 校 验 和 以 及 它 们 对 应 的 名 称 ： 5 5 8 4 B 0 6 7 h   O p e n M u t e x A 5 F 4 6 7 D 7 5 h   S e t E r r o r M o d e 5 E 6 3 9 D 4 3 h   V i r t u a l F r e e 0 A A E B 7 C 1 E h   V i r t u a l A l l o c 9 E D 2 3 A 1 6 h   L o a d L i b r a r y A 9 4 D 0 7 C 9 2 h   C l o s e H a n d l e 8 C 5 5 2 D B 6 h   P r o c e s s 3 2 N e x t
0 B 4 D 1 B A F A h   P r o c e s s 3 2 F i r s t 9 9 D 6 D D 7 A h   C r e a t e T o o l h e l p 3 2 S n a p s h o t 4 1 D 2 7 A F 6 h   G e t M o d u l e H a n d l e A 接 着 ， 加 载 器 会 调 用 O p e n M u t e x A   A P I 来 检 查 “ l o l ” 互 斥 量 ， 以 决 定 是 否 需 要 跳 过 反 虚 拟 机 和 反 调 试 的 相 关 处 理 。 如 果 没 找 到 这 个 互 斥 量 ， b o t 就 会 确 认 是 否 在 虚 拟 机 或 者 调 试 环 境 下 执 行 ： 1 ）   遍 历 当 前 进 程 列 表 ， 将 每 个 进 程 名 称 转 换 为 小 写 ， 然 后 计 算 其 校 验 和 ， 与 嵌 入 的 校 验 和 做 比 较 ， 它 代 表 着 虚 拟 机 环 境 。 （ 如 图 2 ） 图 2 ： 反 虚 拟 机 2 ）   然 后 试 着 调 用 G e t M o d u l e H a n d l e A   A P I 加 载 s b i e d l l . d l l 来 检 查 是 否 为 S a n d b o x i e 虚 拟 机 。 3 ）   查 询 下 面 的 注 册 表 项 ， 获 取 磁 盘 名 称 （ 见 图 3 ） ： k e y :   H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t s e r v i c e s D i s k E n u m 跳 过 最 开 始 的 8 个 字 节 ， 然 后 检 查 接 下 来 的 4 个 字 节 （ 图 4 ） 目 前 ， 加 载 器 检 测 3 款 虚 拟 机 ， 如 图 4 所 示 。
图 3 ： 查 询 注 册 表 ， 获 取 磁 盘 名 称 图 4 ： 跳 过 8 字 节 ， 然 后 检 查 接 下 来 的 4 个 字 节 4 ） 两 次 调 用 r d t s c 指 令 ， 来 计 算 返 回 值 的 不 同 。 大 于 2 0 0 h 的 返 回 值 表 示 在 调 试 环 境 中 。 如 果 b o t 加 载 器 检 测 到 任 何 的 异 常 情 况 ， 它 不 会 像 其 他 僵 尸 那 样 直 接 退 出 ， 而 是 继 续 运 行 一 小 段 我 称 之 为 “ p a s s i v e   c o d e ” ( 被 动 模 式 代 码 ） 的 代 码 。 被 动 模 式 的 代 码 这 一 小 段 代 码 将 其 自 身 拷 贝 到 % A L L U S E R S P R O F I L E % 文 件 夹 中 ， 变 成 s v c h o s t . e x e ， 然 后 在 如 下 的 注 册 表 项 中 添 加 自 身 ： K e y : H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n V a l u e N a m e : S u n J a v a U p d a t e S c h e d D a t a : % A L L U S E R S P R O F I L E % s v c h o s t . e x e 这 段 代 码 会 打 开 本 地 的 8 0 0 0 端 口 进 行 监 听 。 一 旦 接 收 到 远 程 命 令 ， 就 会 执 行 c m d . e x e 进 行 接 收 、 执 行 。 三 、 主 要 代 码 的 注 入 三 、 主 要 代 码 的 注 入 调 用 S e t E n v i r o n m e n t V a r i a b l e W   A P I 将 最 初 b o t 的 全 路 径 保 存 到 环 境 变 量 s r c 中 ， 然 后 调 用 Z w Q u e r y I n f o r m a t i o n P r o c e s s   A P I 来 检 查 系 统 版 本 是 3 2 位 的 还 是 6 4 位 的 。 如 果 是 运 行 在 3 2 位 系 统 上 ， b o t 就 会 注 入 w u a u c l t . e x e ， 否 则 ， 会 注 入 s v c h o s t . e x e 。 （ 我 们 的 示 例 是 运 行 在 3 2 位 系 统 下 。 ） B o t 会 创 建 一 个 新 的 进 程 w u a u c l t . e x e ， 其 d w C r e a t i o n F l a g s 被 设 置 为 C R E A T E _ S U S P E N D E D 。 然 后 调 用 多 个 M A P   A P I 注 入 w u a u c l t . e x e 。 将 w u a u c l t . e x e 的 入 口 点 代 码 改 成 如 下 的 代 码 ：
p u s h   < a d d r e s s   o f   i n j e c t e d   c o d e > r e t n 最 后 ， b o t 会 调 用 Z w R e s u m e T h r e a d   A P I 来 激 活 注 入 的 进 程 w u a u c l t . e x e ,   然 后 直 接 退 出 。 四 、 主 要 代 码 的 本 地 环 境 初 始 化 四 、 主 要 代 码 的 本 地 环 境 初 始 化 所 注 入 的 代 码 ， 所 有 的 信 息 都 是 显 而 易 见 的 。 没 有 什 么 加 密 的 字 符 串 、 代 码 段 等 。 B o t 调 用 S e t E r r o r M o d e   A P I 来 禁 用 大 多 数 的 错 误 告 警 窗 口 。 其 参 数 是 0 × 8 0 0 7 ,   代 表 如 下 的 含 义 ： S E M _ F A I L C R I T I C A L E R R O R S S E M _ N O A L I G N M E N T F A U L T E X C E P T S E M _ N O G P F A U L T E R R O R B O X S E M _ N O O P E N F I L E E R R O R B O X B o t 调 用 G e t E n v i r o n m e n t V a r i a b l e W   A P I ， 结 合 环 境 变 量 s r c 来 获 得 最 初 b o t 的 全 路 径 ， 然 后 调 用 S e t E n v i r o n m e n t V a r i a b l e W   A P I 将 这 个 变 量 设 为 空 串 。 它 会 检 查 当 前 进 程 （ w u a u c l t . e x e ) 的 安 全 标 识 ， 看 它 是 否 属 于 管 理 员 ， 然 后 设 置 复 制 的 目 的 地 和 注 册 表 键 值 。 之 后 ， 使 用 当 前 的 时 钟 滴 答 值 来 确 定 文 件 名 的 后 缀 。 B o t 可 能 将 其 自 身 拷 贝 到 两 个 目 的 地 其 中 的 一 个 ： 如 果 当 前 用 户 是 管 理 员 ， “ a r ” 标 志 被 设 为 1 。 B o t 会 设 置 如 下 的 注 册 表 ： H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s E x p l o r e r R u n < % l u > % a l l u s e r s p r o f i l e % L o c a l   S e t t i n g s T e m p m s < % s > . < % s > 否 则 ， “ a r ” 标 志 会 被 设 为 0 ， 如 下 设 置 注 册 表 ： H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s L o a d % a l l u s e r s p r o f i l e % L o c a l   S e t t i n g s T e m p m s < % s > . < % s > 根 据 当 前 时 钟 滴 答 值 ， 文 件 名 的 后 缀 可 能 是 它 们 中 的 一 个 ： e x e 、 c o m 、 s c r 、 p i f 、 c m d 或 者 b a t 。 B o t 会 利 用 系 统 卷 信 息 产 生 的 字 符 串 再 新 建 一 个 互 斥 量 。 如 果 该 互 斥 量 已 经 存 在 ， 就 会 删 除 原 来 的 b o t 样 本 ， 然 后 直 接 退 出 。 否 则 ， b o t 将 其 自 身 拷 贝 到 目 的 地 ， 再 添 加 到 注 册 表 中 ， 以 便 下 次 系 统 启 动 时 ， 会 自 动 的 运 行 。 最 终 ， b o t 会 创 建 两 个 新 线 程 来 ， 结 合 注 册 表 来 执 行 之 前 保 存 的 模 块 和 注 册 表 中 的 D L L （ 图 6 ） 。 当 然 了 ， 它 们 使 用 了 R C 4 加 密 算 法 ， 有 一 个 假 的 Z I P 头 部 （ 图 7 ） 。
图 6 ： 新 建 两 个 线 程 来 执 行 之 前 保 存 的 模 块 图 7 ： 这 些 线 程 使 用 了 R C 4 加 密 ， 有 个 假 的 Z I P 头 部 至 此 ， 完 成 了 本 地 的 初 始 化 操 作 ， 接 下 来 将 会 准 备 与 C & C 服 务 器 的 网 络 操 作 。 五 、 网 络 操 作 的 初 始 化 五 、 网 络 操 作 的 初 始 化 B o t   会 循 环 地 每 隔 2 3 C 3 4 6 0 0 h 毫 秒 新 建 一 个 线 程 ， 也 就 是 6 天 一 次 。 因 此 ， 对 网 络 流 量 的 短 期 监 控 并 不 足 以 检 测 到 A n d r o m e d a 的 存 在 。 第 一 次 发 送 的 包 的 格 式 如 下 ： i d : % l u | b i d : % l u | b v : % l u | s v : % l u | p a : % l u | l a : % l u | a r : % l u i d   值 根 据 本 地 系 统 卷 信 息 产 生 b i d   值 是 硬 编 码 的 ， 可 能 指 编 译 i d . b v 值 也 是 硬 编 码 的 ， 可 能 指 编 译 版 本 （ 目 前 是 2 0 6 h ( 5 1 8 ) ) s v 值 代 表 受 害 机 器 的 系 统 版 本 p a 值 是 调 用 Z w Q u e r y I n f o r m a t i o n P r o c e s s   A P I 的 返 回 值 ， 用 以 确 定 O S 是 3 2 位 还 是 6 4 位 。 l a 值 是 根 据 w w w . u p d a t e . m i c r o s o f t . c o m 的 I P 地 址 而 生 成 的 a r 值 是 调 用 C h e c k T o k e n M e m b e r s h i p   A P I 的 返 回 值 ， 确 认 b o t 是 否 运 行 在 管 理 员 权 限 下 。 其 中 ， p a 和 a r 值 是 该 版 本 的 A n d r o m e d a 新 增 的 数 据 。 示 例 如 图 8 所 示 。   图 9 展 示 了 同 样 的 内 容 进 行 R C 4 加 密 后 的 情 况 ， 图 1 0 展 示 了 进 行 b a s e 6 4 编 码 后 的 数 据 。 最 后 ， 图 1 1 展 示 了 真 实 的 网 络 流 量 ， 图 1 2 展 示 了 接 收 的 数 据 包 的 二 进 制 表 示 。 图 8 ： 网 络 包 举 例 图 9 ： R C 4 加 密 后
图 1 0 ： b a s e 6 4 编 码 后 的 字 符 串 图 1 1 ： 真 实 的 网 络 流 量 图 1 2 ： 接 收 到 的 数 据 包 的 二 进 制 视 图 对 内 容 的 简 单 结 构 化 表 示 如 下 ： S t r u c t   R e c v P a c k {         I N T   C R C 3 2 ;         C h a r ( * )   B o d y ; } * R e c v P a c k ; C & C 服 务 器 没 有 采 用 同 一 个 R C 4   k e y 来 加 密 应 答 包 ， 而 是 使 用 了 i d 值 ， 其 长 度 只 有 4 字 节 。 所 以 ， 不 发 送 数 据 包 ， 我 们 是 没 办 法 对 应 答 数 据 包 进 行 解 密 的 。 接 收 到 的 数 据 包 ， 解 密 后 如 图 1 3 所 示 图 1 3 ： 接 收 到 的 数 据 包 解 密 后 的 情 况 其 结 构 如 下 ： 首 先 来 根 据 A n d r o m e d a   C & C 服 务 器 的 网 页 控 制 面 板 的 快 照 看 看 命 令 类 型 （ “ T a s k   t y p e ” ) 的 含 义 （ 图 1 4 ） 。
图 1 4 ： A n d r o m e d a   C & C 服 务 器 的 网 页 控 制 面 板 快 照 ， 显 示 了 多 样 的 命 令 类 型 （ “ T a s k   t y p e ” ) 所 接 收 到 的 数 据 包 中 有 多 块 内 容 （ 在 图 1 3 中 有 两 块 ） 。 图 1 3 中 ， 第 一 块 的 C m d   t y p e 是 2 ， 表 示 “ 安 装 插 件 ” 。 B o t 会 试 图 下 载 相 关 模 块 ， 如 图 1 5 所 示 。 图 1 5 ： B o t 试 图 下 载 模 块 该 模 块 有 大 小 为 0 × 1 0 的 假 Z i p 头 部 。 前 面 我 们 已 经 看 到 过 这 样 的 例 子 ， 只 不 过 是 保 存 在 注 册 表 中 （ 图 7 ） ， 它 们 是 一 样 的 。 B o t 在 模 块 执 行 后 ， 会 将 其 保 存 到 注 册 表 中 。 然 后 B o t 会 反 馈 如 下 格 式 的 信 息 给 C & C 服 务 器 ： i d : % l u | t i d : % l u | r e s u l t : % l u 一 个 真 实 的 例 子 如 下 所 示 ： i d : 1 5 0 2 3 3 7 8 4 | t i d : 1 0 6 | r e s u l t : 1 这 里 的 i d 和 所 发 送 的 数 据 包 中 的 是 一 样 的 。 T i d 在 块 的 0 4 偏 移 处 ， 1 0 6 就 是 1 6 进 制 的 6 A 。 如 果 模 块 执 行 成 功 ， r e s u l t 值 就 是 1 ， 否 则 为 0 。 图 1 6 展 示 了 网 络 流 量 。 图 1 6 ： 网 络 流 量 其 他 块 的 C m d   t y p e 是 1 ， 表 示 “ 下 载 e x e ” ,   传 播 其 他 的 恶 意 软 件 。 B o t 会 试 图 下 载 e x e ， 将 其 作 为 临 时 文 件 来 运 行 。 E x e 文 件 并 没 有 像 模 块 那 样 进 行 了 加 密 （ 图 1 7 ） ：
图 1 7 ： e x e 没 有 加 密 执 行 之 后 ， B o t 会 与 C & C 服 务 器 进 行 通 信 。 图 1 8 ： B o t 与 C & C 服 务 器 的 通 信 我 们 见 过 一 个 名 为 “ r . p a c k ” 的 模 块 。 它 在 执 行 期 间 做 了 啥 ？ 是 否 还 安 装 了 其 他 类 型 的 模 块 呢 ？ 六 、 模 块 六 、 模 块 在 另 外 一 个 变 种 的 网 络 流 量 中 ， 至 少 见 过 另 外 两 个 模 块 （ 图 1 9 ） 。 共 有 3 个 模 块 ， 如 下 ： M o d u l e   f i l e   n a m e U n d e r g r o u n d   m o d u l e   n a m e U n d e r g r o u n d   d e s c r i p t i o n P r i c e f . p a c k F o r m g r a b b e r W i t h o u t   t h e   i n j e c t o r ,   h t t p / h t t p s ,   a l l   b r o w s e r s   i n c l u d i n g   C h r o m e $ 5 0 0 r . p a c k R i n g 3   R o o t K i t $ 3 0 0 s . p a c k S o c k s 4 N A C o m p l e t e N A 图 1 9 : 观 察 到 两 个 模 块 1 、 r . p a c k 这 个 r . p a c k 是 r i n g 3 级 r o o t k i t ， 它 会 注 入 所 有 运 行 中 的 进 程 ， 然 后 h o o k 住 如 下 的 A P I 来 隐 藏 自 身 ： Z w R e s u m e T h r e a d Z w Q u e r y D i r e c t o r y F i l e Z w E n u m e r a t e V a l u e K e y
2 、 f . p a c k 该 模 块 用 于 信 息 收 集 。 它 会 新 建 一 个 线 程 ， 初 始 化 、 监 控 一 个 命 名 的 管 道 。 一 旦 有 数 据 进 入 该 管 道 ， 线 程 就 会 对 其 进 行 解 析 ， 通 过 一 个 不 同 的 U R L 链 接 与 C & C 服 务 器 通 信 。 （ 图 2 0 ） 图 2 0 线 程 会 将 默 认 的 C & C 服 务 器 的 入 口 i m a g e . p h p 替 换 为 f g . p h p ， 然 后 添 加 一 个 参 数 i d , 与 第 一 次 发 包 的 i d 一 样 。 所 发 包 的 内 容 是 b a s e 6 4 加 密 的 （ 与 前 面 发 包 的 一 样 ） 。 解 密 后 ， 数 据 如 下 ： - c o n f i g   C & C 服 务 器 会 用 格 式 化 的 数 据 进 行 应 答 ， 算 法 与 之 前 的 应 答 数 据 包 相 同 ， 只 是 这 里 的 R C 4   k e y 不 是 取 自 i d ,   而 是 发 包 用 的 的 R C 4   k e y . 解 密 后 的 格 式 如 下 ： f a c e b o o k . c o m . + p a s s = 接 下 来 ， 和 r . p a c k 一 样 ， 它 会 注 入 所 有 运 行 的 进 程 ， h o o k 住 Z w R e s u m e T h r e a d   A P I 。 然 后 检 查 进 程 名 称 。 一 旦 找 到 如 下 的 4 种 网 页 浏 览 器 ， 就 会 h o o k 住 相 应 的 A P I 来 收 取 信 息 ： i e x p l o r e . e x e W I N N E T . d l l   H t t p S e n d R e q u e s t W H t t p S e n d R e q u e s t A o p e r a . e x e R t l F r e e H e a p f i r e f o x . e x e n s p r 4 . d l l P R _ W r i t e c h r o m e . e x e Z w R e a d F i l e P O S T 字 段 后 的 所 有 数 据 都 会 被 检 查 ， 如 果 符 合 所 有 的 条 件 ， 则 会 被 发 送 到 命 名 管 道 中 。 之 前 提 到 对 该 命 名 管 道 进 行 监 控 的 线 程 会 继 续 根 据 相 关 格 式 验 证 所 抓 取 到 的 数 据 ， 然 后 发 送 到 C & C 服 务 器 上 。 3 、 S . p a c k 该 模 块 充 当 一 个 本 地 代 理 ， 有 个 导 出 函 数 R e p o r t ， 用 于 显 示 自 己 的 信 息 （ 图 2 1 ） 图 2 1 该 模 块 会 打 开 本 地 的 0 4 3 8 h ( 1 0 8 0 ） 端 口 ， 等 待 远 程 连 接 。 如 果 受 害 机 器 是 在 防 火 墙 后 面 ， 这 就 不 起 作 用 了 。 目 的 I P 和 端 口
在 应 答 包 中 。 七 、 另 外 一 个 特 殊 的 变 种 七 、 另 外 一 个 特 殊 的 变 种 A n d r o m e d a 的 另 外 一 个 变 种 的 应 答 包 如 图 2 2 所 示 。 图 2 2 我 们 可 以 看 到 ， 它 没 有 C m d   t y p e   2 ,   只 有 “ 安 装 e x e ” 的 C m d   t y p e   1 和 “ 更 新 b o t ” 的 C m d   3 ， 此 时 ， 该 b o t 只 是 用 于 分 发 其 他 的 恶 意 软 件 （ 如 , Z e r o A c c e s s ,   K e l i h o s ,   F a k e A V , 等 ） 八 、 结 论 八 、 结 论 我 们 已 经 目 睹 了 A n d r o m e d a   b o t 所 做 的 变 化 。 它 非 常 的 灵 活 ， 极 具 动 态 性 。 通 过 安 装 不 同 的 模 块 ， 可 以 增 强 其 自 身 在 不 同 领 域 的 功 能 。 也 可 以 很 高 效 的 分 发 其 他 恶 意 软 件 。 它 使 用 多 个 R C 4   k e y 用 于 加 密 同 C & C 服 务 器 间 的 通 信 ， 这 使 得 很 难 对 其 跟 踪 。 此 外 ， 不 同 的 僵 尸 网 络 联 合 起 来 进 行 传 播 ， 所 以 受 感 染 的 机 器 暴 露 于 更 大 的 风 险 之 下 。 这 给 有 效 的 检 测 、 清 除 感 染 机 器 带 来 了 严 重 的 问 题 。 猫 和 老 鼠 的 故 事 还 是 继 续 着 。 老 鼠 变 得 越 来 越 聪 明 ， 灵 活 多 变 ， 那 么 猫 呢 ？ （ 全 文 完 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理