深度 | 黑客 Only_Guest 讲述:如何优雅地手刃骗子?
他是誓与 AV 争宅男的 PKAV 团队掌门人;
他是每次演讲前必喝两口“黑客啤酒”的黑客;
他曾经黑掉美食城充值卡,免费享用“大餐”;
他曾经定位全成都的出租车轨迹;
他就是 Only_guest,张瑞冬。
这位可以轻松搞到马云马化腾周鸿祎的住址和电话的黑客,有着一颗拯救世界的心。最近,他正带领他的双螺旋实验室开展一场正义的战争——反电信诈骗。
本期硬创公开课,我们邀请到了Only_guest,他将为我们讲述这两年来反电信诈骗的研究中,发现的诸多惊天秘密。当然,还有他练就的手刃骗子的“如来神掌”。
嘉宾介绍:
Only_Guest,本名张瑞冬。双螺旋攻防实验室负责人、PKAV团队负责人、四川大学特聘网络安全专家。
----------以下是公开课访谈全文----------
Only_Guest,PKAV 和双螺旋实验室
我是个内蒙古人,网名Only_Guest,真名张瑞冬,学习网络安全14年,从业11年。最近我在西安的黑客大会上做了一场圆桌交流。谈到了一个词,叫传继:黑客文化的传继。我希望这种文化可以一直传继下去,所以我的介绍里面可以加一句,我是黑客:Only_Guest。
最早的时候我的网名叫不哭,那时候我应该11岁左右吧。。。因为那时候比较非主流。后面长大了一点,可能13岁的样子,觉得这个名字太不成熟了,就改名叫无泪,不哭的升级版。当时网上有流传一个段子,叫黑客学的再好也无法入侵你的心,我在你心里永远只是GUEST,我就顺势改名叫 Only_Guest 了。后来这个名字被业内传言为“只有我能干死你”,这个形容不错,所以一直沿用至今。
【截图来自 PKAV 官网】
我 13 岁创办团队,取名为PKER,意思为破壳,比喻我们像刚破壳的小鸟,还在学习的阶段。经过9年的时间积累,我们认为自身已经有了一定的蜕变,也更希望我们的团队能吸引更多的技术宅男加入。在2012年的时候改为PKAV,希望将宅男从 AV 中夺回。
我们有个实验室,叫双螺旋安全实验室。双螺旋这个名字得来主要原因是 Gainover的加入,他现在也是我们团队的负责人之一。在他加入我们团队之前,有个更为特别的身份--生物学博士。在他读博士期间,对黑客技术产生了浓厚的兴趣,于是开始自学。但他的学习速度不可谓是一般的快,他把生物学中 DNA 片段插入的方法应用在信息安全的fuzz 技术中,两者相得益彰。DNA的双螺旋形状,就像是信息安全中的攻防对抗交织在一起,很好的将生物学和黑客的攻防形态联系起来。也避免了媒体报道我们时,总用“PK**”的尴尬。
【Only_Guest 对 PKAV 的定义/来自 PKAV 官网】
。。。
我们一直在做的都是贴合大家生活或者社会需要的东西。之前一直在做网站安全方面的东西,几年时间为多家知名企业提供了大量的安全问题输出。最近两年就一直在做电信反欺诈,先后打掉了多个大型诈骗集团,将大量电信诈骗人员绳之以法,成功溯源了三千多个钓鱼网站的幕后人员。
虽然我们打击电信诈骗这个事情并没有被广为流传,但在我心里这是一件特牛逼的事!
有关骗子的一切
我之前有一次演讲,题目叫做:为谁的愚蠢买单?在这之前,大量的媒体在曝光一些诈骗事件,但我看来看去都没看到一个问题,这件事情的责任方是谁?
运营商说:诈骗短信不是我发的,诈骗电话不是我打的,怪我?
银行说:用户提供的卡号正确,密码也对,U盾都提供了,难道我不给钱?
执法部门发声了:我们确实很努力的追查了,但苦于电子证据取证太难。。。
受害者说:我接受了9年的义务教育,是不是还要上个防骗培训班?
所以我就想,我们能不能为这操蛋的事情做点什么?这个问题一直都在困扰着我们的生活,每天都有人被骗,并且抓捕难度非常大。所以,我们希望与其亡羊补牢式的抓捕,还不如利用技术手段,将电信诈骗遏制在摇篮里,从源头上做到反诈骗。
大概分为五类吧:
1,直接打电话,设置一个故事背景,让你去ATM机前操作。
2,伪基站短信发送钓鱼网站,冒充运营商或者银行,诱导用户输入银行卡信息。
3,短信传播手机木马,拦截短信,轻松转走你的钱,比如说前段时间流行的冒充学校下发校讯通,冒充同学发送同学录,冒充朋友发送你的小视频等。
4,冒充亲戚朋友领导,诱导付款,转账,借钱等。
5,综合类诈骗,冒充公检法机关,资产清算,返款退税,诱导你在网银上操作,此类诈骗一般数额都非常巨大。
【Only_Guest 在 KCon 上展示诈骗团伙的诈骗流程】
这是我们在一个诈骗团伙处获得的一个完整的话术过程:引导短信,攻心短信,系统化跟进,全套的话术。
【从诈骗团伙中得到的话术截图】
打通你的电话,第一句说什么,你回答了过后,第二句如何跟进。诈骗剧本一般都是有时效性的,一个周期内的剧本大致相同。
这些团伙的特点大概是这样:
1.分散性。他们全国布局、跨省诈骗,这大大的增加了抓捕难度。
2.团伙的经验丰富。他们准备好了黑产4件套,以及技术防范伪造手段。
3.警惕性高。网上甚至有流传电信诈骗的流程步骤和经验,骗子也在不断的提高警惕性。
和电信诈骗“死磕”
因为现在除了黑白名单以外,大家多数是在做事后的部门,已经被诈骗了之后,如何溯源,如何把这次的经验总结防止下次再发生。。。。
我们觉得这种亡羊补牢的东西,不具备时效性。不能把这些事情扼杀在发生前。所以我们现在的手段多数是在诈骗进行中,在受害人上当之前收到诈骗信息,实时预警,在受骗过程中实时溯源犯罪嫌疑人身份信息,你还没骗到钱,我就知道犯罪份子身处何方了。
这是我之前从我们系统上截取的一张图。
可以看到,我们做了接口,实时通知受害人,实时通知执法部门。实时发送给银行让银行停止这个账户的支付操作,术语叫做止付、具体的技术实现涉及到了我们的核心技术,就不方便回答了。
我们会溯源到骗子的虚拟身份信息,通过虚拟身份信息关联到其真实身份。利用大数据源,比如腾讯、360、百度的手机卫士手机用户收到的伪基站短信和精准的地理位置,这些手机卫士识别到是诈骗短信的时候,就会做相应提示和上报他们的云平台。这些公司提供数据源和基本的钓鱼网站提取,我们会通过这些数据源做进一步的分析的提炼,然后溯源得到钓鱼网站的幕后操纵者的信息。
因为我们没有终端用户数据,所以前端信息的获取我们是跟一些企业合作。
网站页面和真实网站相似度极高。例如银行、兑奖网站、政府平台。
但是我们可以通过他的目的来区分,这些钓鱼网站都会要求你输入大量的身份验证信息,银行卡,密码,身份证,支付密码等。
【某钓鱼网站截图/Only_Guest 提供】
诈骗电话主要分成3种:
1、虚拟号段,例如170、171,这个只能找对应的运营商,然后查找管理这个号码的公司,进行查询。
2、真实号码,直接找营运商,查找号码归属人信息。
3、VOIP 网络电话,这个的查找难度较大,因为其号码可以伪造成任何号码,跟踪难度较大,我们需要得到执法机关的授权后,进行VOIP的溯源,多数服务器在海外。
这些电话的特点,要不让你去银行,要不让你操作网银,要不让你安装软件,要不就是让你买东西。。。反正肯定是要涉及到钱这个环节的。
我们现在的重点主要在伪基站短信和VOIP网络电话的追踪溯源,这俩种成功率高,金额大,尤其是VOIP,我们之前监控的一个诈骗集团,我看着对方在7分钟内进账了430万。。。
【诈骗团伙的洗钱记录/Only_Guest 提供】
一般情况下,诈骗份子在收到用户的银行卡信息后,在5分钟之内就可以把钱全部转走,这个时间很短,我们的平台会和对方同步收到这些信息。但由于我们是平台自动化操作,通知银行止付,整个过程可以在1分钟内完成。等到诈骗份子要去转钱的时候,发现受害者的银行卡已经不能进行转账操作了。
实际上,但单靠技术手段是很难做到根本上遏制的。要说遏制,最应该做的是加大对民众的宣传,提高民众的防范意识。例如,让民众了解目前钓鱼网站的技术程度,哪些可以伪造而哪些不能伪造。让民众用域名来识别钓鱼网站,这样其实在源头上就能减少大量的被骗情况。
现在的诈骗份子技术也在不停的升级,伪基站设备越来越小,可能就是一个电动自行车的车筐里就可以放的下,我们叫这些人背包客,他们背着一个背包,走街串巷,把钓鱼短信发进了千家万户。。。这些背包客收入都很高。一天几千块几万块。根据你发的短信数量来结算。所以会有很多人铤而走险。
现在执法部门多数是在打击这种背包客,但对于雇佣背包客的源头,打击力度就明显不够,主要是技术手段限制,我们现在就在解决这些的问题,所幸解决的还不错。
另外,对于钓鱼短信,我看到一个受害者提供了自己的所有信息,诈骗份子查到他账户上有70多万,但他自己用于洗钱的账户被银行冻结了,他正在联系另外一波诈骗份子帮他洗这笔钱,这留给了我们一个很好的时间差,我就赶紧打电话给受害者说你现在赶紧去银行把你的银行卡密码改了,不要在网上改,对方开始怀疑我的身份,我给他讲了情况之后,他选择了相信我。
但我们的平台上线之后,这种问题就可以很快很即时的解决了,但前提是要银行接入我们的平台,帮助受害者完成止付。
【反诈骗平台可以提取诈骗短信和钓鱼网站/Only_Guest 提供】
我们的技术中会涉及到获取诈骗份子的硬件指纹,这些东西是具有唯一性的。
我们解决的是背包客的雇佣者,这些诈骗团伙的源头。技术上会使用大量的数据分析和0day,具体内容不好透漏。
【某犯罪分子的 QQ 群列表/Only_Guest 提供】
1、终端数据获取比较困难。就像我刚才说的,这些终端数据掌握在百度,腾讯,360这些拥有大量终端客户短信读取权限的厂商手里。。我们没有,所以希望和这些厂商能展开合作。
2、犯罪份子的防范意识也在不断提高。他们会频繁更换域名和IP,导致我们溯源的难度加大。
3、时间的滞后性。受害人会在被骗很长时间后才报警,还不敢承认自己是被骗了,所以当我们收到案情的时候,得到的已经是一个废弃很久的网站域名,或者一张早就被遗弃的银行卡。
对于这些问题,我们有一些技术对策。例如,用自动化的系统提升了我们的效率,犯罪份子几小时更换一个域名,我们不到1分钟就可以进行溯源工作。但时间滞后性这种问题就不是很好解决,只是希望大家能提升防范意识,如果发生此类事件,第一时间与执法机关联系。
确实就像我开始说的,运营商,银行,执法机关,这些在电信诈骗中都有涉及到。环节众多,范围广,只有实现各个环节的沟通顺畅,高效合作,才能控制诈骗的发生。
而我们本身不是执法机关,我们只提供这样的反制平台,很多时候还是起到一个获取数据以及推送数据的作用,其余更多是需要反诈骗中心和银行联动起来,做预警和止付。
前不久我们就遇到这样一个案例:
一个冒充公检法的网站,成功骗了几百万,需要我们技术手段找嫌疑人的痕迹。我们花费了大量的时间,利用技术,获得网站管理者的权限。控制了诈骗集团的所有人员电脑,我们将收集到的skype聊天记录,还有他们的一些文档信息,以及他们的犯罪过程,甚至包含犯罪份子的住址,交付给执法机关的时,他们答复因为骗子是台湾人,考虑到两岸关系问题,没办法很好的开展调查工作。
这样的结果确实会令我们受到打击。但我们之后依然会努力为执法机构提供更多线索,只是需要各方的沟通和碰撞吧。
如果要评价的话,两个字,专业。上下游分工明确,经验丰富。团伙之间甚至实现了资源共享。我们之前监控的几个团伙、有一天突然变成了同一IP,我们才发现对方几个团伙在开碰头会交流经验。。。
可见其产业的发达程度。这已经形成了一个社会。
【诈骗份子洗钱用的黑卡的信息列表/Only_Guest 提供】
1、很多是在购买环节,出现了信息泄露,例如买车买房时销售方将信息售卖给下游的产品。你今天刚买房,明天装修的电话就打给你了。
2、在生活中,填写的信息。例如淘宝的收货地址,以及收发快递时填写的信息,也会有人进行兜售。还有我们填写的各类调查问卷,都在出卖着我们的隐私。
3、关键的个人信息,网上流传着大量的泄漏数据,比如前两天又爆出来雅虎的5亿用户数据泄漏,国内这样的数据泄漏更是数不胜数,大量的知名网站数据都在地下黑市广为流传。
一般我会建议大家设置3个等级的密码,初级密码可以在一些不涉及任何个人信息和资金的地方用,中级密码在有部分个人信息的地方用,高级密码只在涉及资金的地方用。
尽可能的少输入个人信息。现在很多服务比如说阿里小号,我们可以在各类需要手机号的地方使用这些号码,来防止我们真实号码的泄漏,也可以避免大量的骚扰。
【钓鱼网站反诈骗平台/图片由 Only_Guest 提供】
技术是不断提升,并且综合利用的。一个完善的反欺诈平台需要多方的技术支持。可以说我们之前研究的很多技术难点,都为我们现在的反欺骗工作在做基础,例如信息的溯源,人员画像,数据分析,WEB安全漏洞的挖掘,都是反欺诈的重要环节。
我们手里有大量的0day漏洞,这些都可以在关键时刻起到很好的作用,具体就不方便详说了。
黑科技倒是真有一些,不过多数都还没有对外发布。我们一直在做的都是研发更先进的技术,保障国家、人民的安全。这更是白帽子和黑帽子的赛跑,我们率先获得“攻”的手段,就能做到有效的“防”。
至于未来的计划,我们能会去做一些可以开放出来的防诈骗手段,比如说 iOS最新版本也对第三方提供了电话号码识别的接口,我们更希望可以提供这样的防诈骗数据,资源。技术的革新无法预测,那我们未来的方向也就很难预测。漏洞不止,生命不息。我们会不断研究,并及时弥补高危漏洞,从而保障网络的安全。
天下无贼。
我们最想实现的当然是没有人被欺骗。
一方面,我们的技术足够领先于骗子,让骗子无法再从事这个行业。
另一方面,公民的警惕性足够高,受骗的概率无限接近于 0。
精彩问答:
问:老师我想问下,我朋友他在做撸羊毛的项目。但是他撸的是违法的时时彩平台,请问他这样做,算违法吗?现在撸羊毛的人很多,对于目前撸羊毛的情况,企业一般什么情况,开始追踪查找撸羊毛的人,然后抓人。
任何入侵行为都是违法的,不管你入侵的是不是违法网站。杀人犯杀了人你就可以杀他么?这些是执法部门才有权利去做的。薅羊毛这事我们现在也在涉及,不过我们是用数据分析判断一个人是否会去做这个事情,做事前,但多数薅羊毛并不违法,只是会让企业的推广成本加大,如果是涉及到企业要去抓人了。。那就不能叫薅羊毛了,一般企业都只是会对这些人会IP做封禁处理。
几乎所有的这种产品我都有在用,有人关注,发现漏洞,说明这东西在进步,你用的产品如果没人去关注,没有漏洞,那说明已经没落了。就像有些人怕不安全,就去用诺基亚的老式手机,先不说是否真的安全,但你其实已经被生活方式淘汰了。
问:在大家眼里,Only Guest 应该属于天才型的选手,灵感源源不断,如果有童鞋想成为一个像你一样重量级的黑客,在学习和研究方面有什么建议吗?
我的学习方法比较特殊,不久前遇到冰河前辈,他说我的方法不适用于大众。。。
我把我之前在知乎回答的内容跟大家说一下吧。
10年前,当着授课老师的面撕碎了教科书。
10年后,教科书上写满我的案例。
每个人拥有的时间和精力是相同的。
你需要巨大的时间、精力来做学习。
你有良好的功底,也许入门会很快,但如果没,请做好持久战的准备。
从事网络安全13年,自感在功底上的落后,每天只休息 4 小时,磨刀练剑。
现在我可以说我算是了解这个行业了,但比起这个行业内真正的大牛,不能望其项背。
首先你要对这个事情充满热情,我会去一些学校做讲座。
问学生为什么选择信息安全这个行业,无非:热门、专业、好就业、帅!
我知道他们多数未来不会从事这个行业,他们的热情级别只有 5,而这个行业的门槛需要 100,战 5 渣平身。
好了,不说废话
问:网上黑客视频那么多,有什么值得推荐的吗?
答:大多的黑客教学视频都非常浅显,心疼流量。
问:网上披露的漏洞,为什么我总是测试不成功?
答:大多漏洞 800个人轮着搞,轮得到你?
问:网上的黑客在线练习网站靠谱吗?
答:知识注定是平面的,无基础学习除了刀口舔血无他。
问:不能理解上面说的什么所谓的漏洞、Exploit 该怎么办?
答:推荐你去找几本能看得进的黑客书籍,碰到不懂的专业术语就去搜。
问:有编程基础应该怎样学习黑客?
答:若是资质好、根骨深,当然是潜伏天才团队快速升级。不然,还是一步步游升吧。
更多大牛分享,欢迎扫码关注宅客频道!
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 黑客共享了绕过支付卡的3D安全协议
- 聊聊 Java 的几把 JVM 级锁
- 网络安全编程:PE编程实例之查壳工具
- DNSpooq:dnsmasq 中发现了7个安全漏洞
- 火绒安全马刚自述:中国还有一个“纯粹”的杀毒软件
- 科讯网站管理系统 Kesion v6.5 CMS Oday 利用工具
- 现代威胁管理策略的优秀做法是什么?
- 非常奇怪的网络故障一例
- Win7网络适配器无法启动怎么办?
- 管理员需知的DDOS攻击防御手册
- win7系统里为什么会显示windows延缓写入失败?
- 黄牛扫货帅不过三秒,国内首个非法在线抢购平台被端
- 360 今日在雄安成立新公司,聚焦智慧城市建设和网络人才培养
- 琴鸟行动:国际刑警组织捕获潜藏2年的摩洛哥黑客
- Win7笔记本电脑无线网络连接不上怎么办?
- 网卡驱动常见故障及解决办法
- 开放的5G电信云网络,真的安全吗?
- 电脑怎么检查硬件故障 判断电脑故障看这个就够!
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1雨林木风Ghost Win10 热门专业版x86 v2023免费最新下载
- 2笔记本&台式机专用系统 Windows10 企业版 2020年12月(64位) 提供下载
- 3雨林木风Ghost Win7 32位 装机旗舰版 v2021.03免费最新版下载
- 4风林火山 GHOST WIN10 32位 安装通用版 V2020.12 下载
- 5大地系统GHOST Win7 安全旗舰版x86 v2020.01最新下载
- 6新萝卜家园GHOST WIN7 稳定旗舰版X64 v2020.01免费下载
- 7惠普笔记本&台式机专用系统 GhostWin7 32位旗舰版2018年5月(32位) 提供下载
- 8Win10 32位镜像下载_Win10 32位中文版镜像文件下载
- 9华硕笔记本&台式机专用系统 海量驱动 GHOSTXPSP3 2018年7月 ISO镜像下载
- 10番茄花园Ghost Win10 X64 最新专业版 v2023免费最新下载