瑞星全功能安全软件2009测试版Hooksys.sys驱动拒绝服务漏洞
瑞星全功能安全软件的Hooksys.sys驱动实现上存在漏洞，本地攻击者可能利用此漏洞对系统执行拒绝服务攻击。
看看它的函数原型：
typedef DWORD (_stdcall *NtCreateMutant)
(
OUT PHANDLE MutantHandle,
IN ACCESS_MASK DesiredAccess,
IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL,
IN BOOLEAN InitialOwner
);
瑞星全功能安全软件的Hooksys.sys驱动没有正确验证某些钩子函数的参数，如果使用特制参数调用了NtCreateMutant的话，就可能导致系统崩溃（蓝屏）。
联系邮箱：
teamtopkarl@qq.com博客：
http://hi.baidu.com/teamtopkarl用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3
