From 4eedc51872e2a9e5f33d63d76f31cfa09b6d0f85 Mon Sep 17 00:00:00 2001
From: chengr28 <chengr28@gmail.com>
Date: Fri, 17 Oct 2014 18:32:22 +0800
Subject: [PATCH] 2014-10-17

Add the default CA of GoAgent.
---
 README.md                           | 59 ++++++++++++++++-------------
 Windows/AntiChinaCerts_All.bat      | 16 +++++++-
 Windows/AntiChinaCerts_Base.bat     |  4 +-
 Windows/AntiChinaCerts_Extended.bat | 16 +++++++-
 Windows/AntiChinaCerts_Restore.bat  | 10 +++--
 Windows/Certs/GoAgent_CA.crt        | 47 +++++++++++++++++++++++
 6 files changed, 116 insertions(+), 36 deletions(-)
 create mode 100644 Windows/Certs/GoAgent_CA.crt

diff --git a/README.md b/README.md
index dc3f078..80620bc 100644
--- a/README.md
+++ b/README.md
@@ -3,7 +3,7 @@
 Anti China Certifications.
 
 ### 更新日期
-**2014-10-15**
+**2014-10-17**
 
 ### Windows 批处理类型
 * **Base** 为基础版本，删除信任并吊销了几个可疑的根证书、中级证书或假证书，直接运行 `AntiChinaCerts_Base.bat` 即可
@@ -12,6 +12,9 @@ Anti China Certifications.
 * **Restore** 为恢复批处理，直接运行 `AntiChinaCerts_Restore.bat` 可恢复所有在上面几个版本中所有被加入吊销列表的证书的使用
 * 具体的根证书、中级证书或假证书列表参见下文涉及的证书的介绍
 
+### 特别说明
+**Extended** 版和 **All** 版会自动吊销 GoAgent 自带的 `GoAgent CA` 证书，为免使用 GoAgent 时出现错误同时也为了系统加密连接的安全强烈建议更换其自带的 CA 根证书。**关闭所有 GoAgent 程序，进入其 `local` 目录删除 `CA.crt` 以及整个 `certs` 目录，然后清空所有浏览器数据重启 GoAgent 和浏览器即可。**
+
 ### 方法
 * Windows
     * 选择好不同的版本，直接运行位于 Windows 目录里的批处理
@@ -89,100 +92,102 @@ Anti China Certifications.
         * 此伪造证书被用于 2014-10-08 部分教育网 IPv6 和隧道服务器中间人攻击 Facebook 网站
     * CNNIC ROOT
         * SHA-1 指纹 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F
-        * 所属机构为 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
+        * 所属 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
         * [测试网址](https://www.cnnic.net.cn)
     * China Internet Network Information Center EV Certificates Root
         * SHA-1 指纹 4F99AA93FB2BD13726A1994ACE7FF005F2935D1E
-        * 所属机构为 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
+        * 所属 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
         * [测试网址](https://evdemo.cnnic.cn)
     * CNNIC SSL
         * SHA-1 指纹 6856BB1A6C4F76DACA362187CC2CCD484EDDC25D
         * 由 Entrust.net Secure Server Certification Authority 签发的中级证书颁发机构
-        * 所属机构为 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
+        * 所属 [China Internet Network Information Center/CNNIC/中国互联网络信息中心](http://www.cnnic.net.cn)
 * Extended 版本
     * CFCA GT CA
         * SHA-1 指纹 EABDA240440ABBD694930A01D09764C6C2D77966
         * 颁发日期为 2011-06-13
-        * 所属机构为 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
+        * 所属 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
         * [测试网址](https://cstest.cfca.com.cn)
     * CFCA GT CA
         * SHA-1 指纹 A8F2DFE36AE0CC2DB9DD38347D30AED9551DD25A
         * 颁发日期为 2012-08-21
-        * 所属机构为 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
+        * 所属 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
     * CFCA EV ROOT
         * SHA-1 指纹 E2B8294B5584AB6B58C290466CAC3FB8398F8483
-        * 所属机构为 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
+        * 所属 [China Financial Certification Authority/CFCA/中国金融认证中心](http://www.cfca.com.cn)
         * [测试网址](https://cs.cfca.com.cn)
     * UCA Global Root
         * SHA-1 指纹 0B972C9EA6E7CC58D93B20BF71EC412E7209FABF
-        * 所属机构为 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
+        * 所属 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
         * [测试网址](https://www.sheca.com)
     * UCA Root
         * SHA-1 指纹 8250BED5A214433A66377CBC10EF83F669DA3A67
-        * 所属机构为 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
+        * 所属 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
         * [测试网址](https://ibanks.bankofshanghai.com)
     * UCA Extended Validation Root
         * SHA-1 指纹 B9C9F58B3BBEF575E2B58328770E7B0076C40B5E
-        * 所属机构为 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
+        * 所属 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
     * UCA Root
         * SHA-1 指纹 3120F295417730075F8CD42D0CAE008EB5726EF8
         * 在2001年1月1日颁发的 UCA Root 旧证书，已于2013年1月1日过期
-        * 所属机构为 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
+        * 所属 [Shanghai Electronic Certificate Authority Center/SHECA/上海市数字证书认证中心](http://www.sheca.com)
         * [测试网址](https://ibanks.bankofshanghai.com)
+    * GoAgent CA
+        * SHA-1 指纹 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33
+        * 所属 [GoAgent](https://github.com/goagent/goagent) 项目于初版使用至今的默认 CA 根证书
 * All 版本
     * ROOTCA
         * SHA-1 指纹 ‎DBB84423C928ABE889D0E368FC3191D151DDB1AB
-        * 所属机构为 [Office of the State Commercial Cryptography Administration/OSCCA/国家商用密码管理办公室](http://www.oscca.gov.cn)
+        * 所属 [Office of the State Commercial Cryptography Administration/OSCCA/国家商用密码管理办公室](http://www.oscca.gov.cn)
     * SRCA
         * SHA-1 指纹 ‎AE3F2E66D48FC6BD1DF131E89D768D505DF14302
-        * 所属机构为 [Sinorail Certification Authority/SRCA/中铁数字证书认证中心](http://www.12306.cn)
+        * 所属 [Sinorail Certification Authority/SRCA/中铁数字证书认证中心](http://www.12306.cn)
         * [测试网址](https://kyfw.12306.cn)
     * Certification Authority of WoSign
         * SHA-1 指纹 B94294BF91EA8FB64BE61097C7FB001359B676CB
-        * 没有安装最新CA根证书列表时则由 StartCom Certification Authority 或 UTN - DATACorp SGC 交叉签署认证
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
         * [测试网址](https://www.wosign.com)
     * CA 沃通根证书
         * SHA-1 指纹 1632478D89F9213A92008563F5A4A7D312408AD6
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * Class 1 Primary CA/WoSign 1999
         * SHA-1 指纹 ‎6A174570A916FBE84453EED3D070A1D8DA442829
         * 在1999年7月8日颁发的美国 WoSign 公司的旧证书，于2013年5月17日被沃通CA收购，证书将于2020年7月7日过期
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * Certification Authority of WoSign
         * SHA-1 指纹 868241C8B85AF79E2DAC79EDADB723E82A36AFC3
         * 由 StartCom Certification Authority 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoSign Premium Server Authority
         * SHA-1 指纹 E3D569137E603E7BACB6BCC66AE943850C8ADF38
         * 由 AddTrust External CA Root/UTN-USERFirst-Hardware 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoSign Server Authority
         * SHA-1 指纹 3E14B8BD6C568657D852D95D387249AE857B4A39
         * 由 AddTrust External CA Root/UTN-USERFirst-Hardware 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoSign SGC Server Authority
         * SHA-1 指纹 6D5A18050D56BFDE525CBE89E8C45DD1B53D12E9
         * 由 UTN - DATACorp SGC 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoTrust Premium Server Authority
         * SHA-1 指纹 381CBC5048AFD9A02D3E5882D5F22D962B1A5F72
         * 由 AddTrust External CA Root/UTN-USERFirst-Hardware 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoTrust Server Authority
         * SHA-1 指纹 337DF96418F08A9355870513AFCEBDC68BCED767
         * 由 AddTrust External CA Root/UTN-USERFirst-Hardware 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * WoTrust SGC Server Authority
         * SHA-1 指纹 46A762F3C3CF3732DE22A8BA1EBBA3BC048F9B8C
         * 由 UTN - DATACorp SGC 签发的中级证书颁发机构
-        * 所属机构为 [沃通CA](http://www.wosign.com)
+        * 所属 [沃通CA](http://www.wosign.com)
     * China Trust Network(1)
         * SHA-1 指纹 C2CAEB0DC296FD50596BCA0F53C5364521167039
-        * 所属机构为 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
+        * 所属 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
     * China Trust Network(2)
         * SHA-1 指纹 B39B0B24B156D8B6123CAF7BA249DC81F27E39FA
-        * 所属机构为 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
+        * 所属 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
     * China Trust Network(3)
         * SHA-1 指纹 7C88AE178AE6AB8E69C30AF586D84EF29B6E6AE3
-        * 所属机构为 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
+        * 所属 [iTrusChina/天威诚信数字认证中心](http://www.itrus.com.cn)
diff --git a/Windows/AntiChinaCerts_All.bat b/Windows/AntiChinaCerts_All.bat
index 0ac8ae2..d871efc 100644
--- a/Windows/AntiChinaCerts_All.bat
+++ b/Windows/AntiChinaCerts_All.bat
@@ -54,7 +54,7 @@ CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMa
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
@@ -108,6 +108,11 @@ CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMa
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser Root
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser AuthRoot
+::  GoAgent CA [lenovo-me]
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine Root
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine AuthRoot
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser Root
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser AuthRoot
 :: Delete certifications(All)
 ::  ROOTCA
 CertMgr_x86 -del -c -sha1 DBB84423C928ABE889D0E368FC3191D151DDB1AB -s -r localMachine Root
@@ -191,6 +196,7 @@ CertMgr_x86 -add -c UCA_Global_Root.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Root_200401.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Extended_Validation_Root.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Root_200101.crt -s Disallowed
+CertMgr_x86 -add -c GoAgent_CA.crt -s Disallowed
 :: Add certifications to CRL(All)
 CertMgr_x86 -add -c ROOTCA_OSCCA.crt -s Disallowed
 CertMgr_x86 -add -c SRCA.crt -s Disallowed
@@ -237,7 +243,7 @@ CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachin
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
@@ -291,6 +297,11 @@ CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachin
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser Root
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser AuthRoot
+::  GoAgent CA [lenovo-me]
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine Root
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine AuthRoot
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser Root
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser AuthRoot
 :: Delete certifications(All)
 ::  ROOTCA
 CertMgr -del -c -sha1 DBB84423C928ABE889D0E368FC3191D151DDB1AB -s -r localMachine Root
@@ -374,6 +385,7 @@ CertMgr -add -c UCA_Global_Root.crt -s Disallowed
 CertMgr -add -c UCA_Root_200401.crt -s Disallowed
 CertMgr -add -c UCA_Extended_Validation_Root.crt -s Disallowed
 CertMgr -add -c UCA_Root_200101.crt -s Disallowed
+CertMgr -add -c GoAgent_CA.crt -s Disallowed
 :: Add certifications to CRL(All)
 CertMgr -add -c ROOTCA_OSCCA.crt -s Disallowed
 CertMgr -add -c SRCA.crt -s Disallowed
diff --git a/Windows/AntiChinaCerts_Base.bat b/Windows/AntiChinaCerts_Base.bat
index 13f74dc..c221956 100644
--- a/Windows/AntiChinaCerts_Base.bat
+++ b/Windows/AntiChinaCerts_Base.bat
@@ -54,7 +54,7 @@ CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMa
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
@@ -115,7 +115,7 @@ CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachin
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
diff --git a/Windows/AntiChinaCerts_Extended.bat b/Windows/AntiChinaCerts_Extended.bat
index 2f0c8c6..07fdb18 100644
--- a/Windows/AntiChinaCerts_Extended.bat
+++ b/Windows/AntiChinaCerts_Extended.bat
@@ -54,7 +54,7 @@ CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMa
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
@@ -108,6 +108,11 @@ CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMa
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachine AuthRoot
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser Root
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser AuthRoot
+::  GoAgent CA [lenovo-me]
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine Root
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine AuthRoot
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser Root
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser AuthRoot
 
 @echo.
 
@@ -131,6 +136,7 @@ CertMgr_x86 -add -c UCA_Global_Root.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Root_200401.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Extended_Validation_Root.crt -s Disallowed
 CertMgr_x86 -add -c UCA_Root_200101.crt -s Disallowed
+CertMgr_x86 -add -c GoAgent_CA.crt -s Disallowed
 
 goto Exit
 
@@ -161,7 +167,7 @@ CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachin
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser Root
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s -r CurrentUser AuthRoot
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine Root
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s -r CurrentUser Root
@@ -215,6 +221,11 @@ CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachin
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r localMachine AuthRoot
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser Root
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s -r CurrentUser AuthRoot
+::  GoAgent CA [lenovo-me]
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine Root
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r localMachine AuthRoot
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser Root
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s -r CurrentUser AuthRoot
 
 @echo.
 
@@ -238,6 +249,7 @@ CertMgr -add -c UCA_Global_Root.crt -s Disallowed
 CertMgr -add -c UCA_Root_200401.crt -s Disallowed
 CertMgr -add -c UCA_Extended_Validation_Root.crt -s Disallowed
 CertMgr -add -c UCA_Root_200101.crt -s Disallowed
+CertMgr -add -c GoAgent_CA.crt -s Disallowed
 
 :Exit
 :: Print to screen.
diff --git a/Windows/AntiChinaCerts_Restore.bat b/Windows/AntiChinaCerts_Restore.bat
index 9739875..391f7ef 100644
--- a/Windows/AntiChinaCerts_Restore.bat
+++ b/Windows/AntiChinaCerts_Restore.bat
@@ -39,7 +39,7 @@ CertMgr_x86 -del -c -sha1 316076F2866588DBB233C7F9EB68B58125150C21 -s Disallowed
 CertMgr_x86 -del -c -sha1 2290C311EA0F3F57E06DF45B698E18E828E59BC3 -s Disallowed
 ::  Fake Hotmai.Com(2014-10-02)
 CertMgr_x86 -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s Disallowed
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr_x86 -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s Disallowed
 ::  CNNIC ROOT
 CertMgr_x86 -del -c -sha1 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F -s Disallowed
@@ -47,7 +47,7 @@ CertMgr_x86 -del -c -sha1 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F -s Disallowed
 CertMgr_x86 -del -c -sha1 4F99AA93FB2BD13726A1994ACE7FF005F2935D1E -s Disallowed
 ::  CNNIC SSL(Entrust)
 CertMgr_x86 -del -c -sha1 6856BB1A6C4F76DACA362187CC2CCD484EDDC25D -s Disallowed
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 :: Delete certifications(Extended)
 ::  CFCA GT CA(2011-06-13)
 CertMgr_x86 -del -c -sha1 EABDA240440ABBD694930A01D09764C6C2D77966 -s Disallowed
@@ -63,6 +63,8 @@ CertMgr_x86 -del -c -sha1 8250BED5A214433A66377CBC10EF83F669DA3A67 -s Disallowed
 CertMgr_x86 -del -c -sha1 B9C9F58B3BBEF575E2B58328770E7B0076C40B5E -s Disallowed
 ::  UCA Root(2001-01-01)
 CertMgr_x86 -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s Disallowed
+::  GoAgent CA [lenovo-me]
+CertMgr_x86 -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s Disallowed
 :: Delete certifications(All)
 ::  ROOTCA
 CertMgr_x86 -del -c -sha1 DBB84423C928ABE889D0E368FC3191D151DDB1AB -s Disallowed
@@ -109,7 +111,7 @@ CertMgr -del -c -sha1 316076F2866588DBB233C7F9EB68B58125150C21 -s Disallowed
 CertMgr -del -c -sha1 2290C311EA0F3F57E06DF45B698E18E828E59BC3 -s Disallowed
 ::  Fake Hotmai.Com(2014-10-02)
 CertMgr -del -c -sha1 30F3B3ADC6E570BDA606B9F96DE24190CE262C67 -s Disallowed
-::  Fake Www.Facebook.Com(2014-10-08)
+::  Fake Www.Facebook.Com(2014-10-08) [Yiwen Zhang]
 CertMgr -del -c -sha1 DC6EE6EDC4C078E1B2C12F6D1985000E27CFD318 -s Disallowed
 ::  CNNIC ROOT
 CertMgr -del -c -sha1 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F -s Disallowed
@@ -132,6 +134,8 @@ CertMgr -del -c -sha1 8250BED5A214433A66377CBC10EF83F669DA3A67 -s Disallowed
 CertMgr -del -c -sha1 B9C9F58B3BBEF575E2B58328770E7B0076C40B5E -s Disallowed
 ::  UCA Root(2001-01-01)
 CertMgr -del -c -sha1 3120F295417730075F8CD42D0CAE008EB5726EF8 -s Disallowed
+::  GoAgent CA [lenovo-me]
+CertMgr -del -c -sha1 AB702CDF18EBE8B438C52869CD4A5DEF48B40E33 -s Disallowed
 :: Delete certifications(All)
 ::  ROOTCA
 CertMgr -del -c -sha1 DBB84423C928ABE889D0E368FC3191D151DDB1AB -s Disallowed
diff --git a/Windows/Certs/GoAgent_CA.crt b/Windows/Certs/GoAgent_CA.crt
new file mode 100644
index 0000000..1978a4f
--- /dev/null
+++ b/Windows/Certs/GoAgent_CA.crt
@@ -0,0 +1,47 @@
+-----BEGIN CERTIFICATE-----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+-----END CERTIFICATE-----
+-----BEGIN RSA PRIVATE KEY-----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+-----END RSA PRIVATE KEY-----
-- 
GitLab