近日,金山毒霸反病毒工程师截获了一款能够修改Thinkpad笔记本硬件配置信息的病毒——“奸商修改器”(Win32.troj.profiteer.271360)。该病毒是一个修改器程序,能对从ThinkpadT43开始到酷睿2时代T60之间的所有机型进行修改,让低配置的水货机甚至完全冒牌的机器,看上去和正品行货机的配置完全一样,欺骗消费者。
据金山毒霸反病毒工程师介绍,出现问题的笔记本有以下共性:1.系统的 %WINDOWS%system32\目录中都存在smssa.exe和smssb.exe两个进程,将它们强制关闭后,cpu频率会明显降低。2.利用Bios工具进行查看,cpu数据显示正常,但其版本日期都为05年11月7日。3.在smssa.Exe和smssb.Exe进程运行状态下,通过cpu-z等检测工具检测出来的值都为修改后的值,且cpu信息那栏不停的闪动。4.大多数问题都出现在水货Thinkpad笔记本。
根据调查的情况,金山毒霸反病毒工程师强烈建议所有购买水货机、或者怀疑自己买到水货机的Thinkpad用户,立即免费下载并安装金山毒霸(
www.duba.net)对电脑进行检查,如果您已安装其它杀毒软件,不想卸载,也可以使用金山毒霸提供的免费修复工具“金山系统急救箱”来进行检查和修复
中华游戏网 cnyouw.cn