Qi Anxin · Qksecureio Imp.Sys · CVE-2026-3796
**Nome do Software Vulnerável e Versões Afetadas**
Qi-ANXIN QAX Virus Removal versões anteriores a 2025-10-23
**Descrição**
Existe uma vulnerabilidade no Qi-ANXIN QAX Virus Removal. O problema está relacionado a controles de acesso inadequados que podem ser acionados pela manipulação da função `ZwTerminateProcess` dentro da biblioteca `QKSecureIO Imp.sys` do componente Mini Filter Driver. O ataque é limitado à execução local. Um exploit para este problema foi publicamente divulgado e pode ser utilizado em ataques. O fornecedor foi informado sobre este problema, mas não forneceu resposta.
**Recomendações**
As versões anteriores a 2025-10-23 devem ser atualizadas. Como medida temporária, considere restringir o acesso à biblioteca `QKSecureIO Imp.sys` para minimizar o risco de exploração.