一、病毒基本特性

二、病毒命名对照

三、病毒介绍

　　这曾经是一个木马程序，GOP是get oicq pass的缩写。但以前版本不具有蠕虫的特性，需要恶意者手动发送邮件，因而危害程度不是很高。而这个版本的版本号为1.96.3，已经具备了蠕虫的特性，可以自动发送邮件，并且吸取了近期蠕虫病毒的特点，使用户预览邮件时就会被自动运行。
    这个蠕虫的木马部分关键代码和比较流行的trojan.gop.153没有任何区别。
　　蠕虫一旦运行，便会在windows的system目录中生成kernelsys32.exe和
IMEKernel32.sys，后者是一个DLL格式的文件，用来窃取QQ密码。OICQ启动时，它会判断当前窗口标题,如果窗口标题是“QQ用户登录”或“OICQ用户登录”，此病毒就会窃取用户输入的信息(用户名及密码)，并将它们保存在系统目录下的drocerr.sys和drocerrbk.sys文件中。

　　另外，此病毒在传染时还会搜索用户本地的bmp、rtf、doc、txt、gif、jpeg、jpg文件，当文件小于80k时，就会将kernelsys32.exe和用户文件捆绑在一起，并通过邮件以附件的形式发送给其它用户。收到邮件的用户打开附件时，病毒就会被执行，同时它将捆绑的文件释放到临时目录，并打开它以伪装自己。

　　病毒发送邮件时会随机的以一些语句作为主题，这些语句包括：

　　想念你的模样
　　想我的小宝贝了
　　快乐
　　给我永恒的爱人
　　我爱你
　　想念
　　我在等着你
　　吻你
    你是我的女主角
　　爱,有时候真的不能去比较的
　　哎
　　Fw:姐姐的照片
　　记得收好我的照片呀！
　　Xue
　　您的朋友张给您寄来贺卡

　　邮件的内容则为内容各异的情书，有14种内容。

四、清除

　　 1、打开进程管理器，查看进程列表； 
　　 2、结束其中进程名称为“kernelsys32.exe”以及“IMEKernel32.sys”的进程（其中xxx为任意文件名），如果不能结束，请从本站下载进程管理工具Pdump； 
　　 3、切换到系统的%System目录，寻找名称为kernelsys32.exe、IMEKernel32.sys、drocerr.sys、drocerrbk.sys的文件，删除之； 
五、附录：部分病毒信件正文

[letter1]
title想我的小宝贝了
今天我花了四個多小時寫書，因此現在才給你寫這封信。由於有點頭痛，我渴望躺在我愛人的懷裏。相信不久就可親到你那對美麗的小寶貝。過去、現在和將來都對你永不變心的人親筆書。
[end]

[letter2]
title:想念
認識你以後我腦海裏掛著的一切圖畫都消失得無影無蹤，取而代之的是我倆在一起的歡樂時光。
[end]

[letter3]
title:给我永恒的爱人
早安，我永恆的愛人，雖然我尚未起床，但思想已經飛到你的身邊來了，忽而高興，忽而憂傷，等待著命運的信息。不知它是否會順從我們的心願。我只能完全和你生活在一起，要麼根本就活不下去。
[end]

[letter4]
title:姐姐的照片
不能给别人看的
[end]

[letter5]
title:想念你的模样
今天是中秋節，晚飯後我趕快收拾好餐桌準備賞月。我在小花瓶裏插上狗尾草，又用小碟小盛上三個糯米米茲，然後安坐在墊上看著明月。這時候，眼前突然浮現出你的面容來，於是我就提筆寫信給你。我在想：為甚麼眼前會突然出現你的模樣來呢？很快我就明白了－－因為天上的一輪滿月就恍似你的臉。
[end]

[letter6]
title:吻你
吻你

我简直是一分钟一分钟地计算着国家的时间，见到你的时间。从现在算起，到我能把你紧紧地抱在怀里，一共还有64个小时，3840分钟——当然，如果火车不误点的话！

琳，我们结婚以来，这是第一次分开。虽然只分别了两个星期，可是对我来说，好像是几个世纪了！我在这里，看见和你湘差不大的女孩就会情不自禁地想起你，并且偷偷地和你比较——你放心，还没有一个能和你相比的！

昨天，和我们一起来开会的小芬突然上吐下泄，后来竟脱水了，我们几个送她去医院打点滴。看着她面色苍白，可怜兮兮的躺在那里，我又想起了你，而且竟闪出这样的念头：你是不是也病了，正需要人照顾，可我却在这里照顾别人！嗅，你不会笑我吧？

深圳这里的女孩都化妆，我还没有找到一个年轻女孩子不化妆的——再次请你放心，她们怎么打扮也不如你一所以我给你买了一套化妆盒和一套卷发器，我想，你要是化了妆，那准“镇”了1

这里的小伙子，一个个西装革履，风度翩翩，从外表分不出哪是脑力劳动者，哪是体力劳动者。我和宾馆几位服务小姐聊天，问她们想不想上大学，她们都说不想上，因为上大学那几年，就不能赚到钱。深圳人是十分实际的。

等着我，再一次吻你！

你的天堂
零點書
[end]

[letter7]
title:我在等着你
你好！
不知你发现没有，最近半年来，上课时我总是有意无意地 坐在你的旁边。如果有一天你的座位被别的同学占了，我会若 有所失。今天我走进教室，没看见你，正在犹豫，突然你在背后拉了我一下，说：“咱们坐那儿去！”你的这种表示，给了我勇气，我决定给你写这封信。三年的大学生活过去了，还有一年 左右我们就要毕业了。在这种时刻，我想知道你对我的印象如何？我们的关系能不能仅仅局限在同学或“同桌”的水平上？

至于我对你的印象，不用说你也能感到。你美丽、聪慧、轻 盈，像一颗星、一轮月、一朵云…… 
等待着你的回答。

等愛降落
零點書
[end]

[letter8]
title:我爱你
我愛你，你也愛我－－至少你是這樣說，而且從你的舉動來看彷彿也是如此。......萬一阿爾卑斯山和大海把我們隔開來，願你也會時常想念我；不過，我們永遠不會分離的，除非你有這種念頭。
[end]

[letter9]
title:你是我的女主角
你说你想像Lemonade的《香水》里的女主角一样，

你办到了，

因为你已经在Dolce vite的香水雨中走过。

你说你想像蝴蝶一样， 

你也办到了， 

因为你轻盈的动作就像在空中飞舞。

你说你想让时光停在与我一起的时刻，

你却办不到，

因为时间已经在我们的身边匆匆离去。

你说你想永远陪伴我，

你也办不到，

因为你已经带着你的遗憾和我的思念走向另一个世界。

我说我想永远爱着你，

我不能办不到，

因为我的灵魂已经给予了你 

永远和你轻舞飞扬。
[end]

letter10:记得收好我的照片呀

[end]