海浩网论坛

标题: 上次暗光提到的IBM笔记本的问题有答案了！ [打印本页]

作者: 蛋生 时间: 2007-1-9 13:26:17 标题: 上次暗光提到的IBM笔记本的问题有答案了！

又见无良商家部分水货Thinkpad CPU被换详情及截图参看链接 http://publish.it168.com/2007/0108/20070108008401.shtml
节选如下
【IT168 独家报道】前言：元旦刚过，一个水货Thinkpad销售商朋友告诉笔者，他碰到一批CPU有问题的水货T60。经过多方面查探，我们发现从T43开始到酷睿2时代的T60，已经有多个型号Thinkpad以多种形式被换芯。

换芯的Thinkpad有何症状？

一般使用中，你不会发现换芯的笔记本与正常的有何区别。看系统属性，CPU是对的、频率也是对的，笔记本在一般使用中，因为Intel的 Speedstep技术还会降频，性能上也感觉不到多大差异。

比如查看CPU为Core T2400的T60，将机器设成全速运行，系统属性会显示1.83G的主频，甚至用cpu z等第三方软件显示都是正常的。不过，当你用cpu z测试的时候，可能发现关于cpu信息的那行字在不停闪动，那是因为进程在不停的刷新用假信息修改真实的显示。但是，如果用Intel官方软件“英特尔处理器标识实用程序”查看，会发现显示的CPU信息与系统属性不符，具体情况会有好几种！

根据我们掌握的信息，T43、酷睿版T60出现的状况基本相同。CPU被换后，预装系统（中文或英文）有一个修改CPU信息的软件进程，如果不终止这个进程，始终显示虚假的CPU信息。此时，如果查看任务管理器，会发现用户进程多出了smssa.exe与smssb.exe，这两个进程就是修改CPU信息的软件进程，并会占用一定的内存和CPU资源。因为Thinkpad的进程非常多，平时就有七八十个，smss.exe又是系统进程，smssa.exe与smssb.exe还被写在system32文件夹下，杀毒软件与优化软件都查不出来，隐藏的手法非常高深，很难被发现。就算机器出现异常，一般都以为是驱动的问题，哪会想到竟是CPU被换掉了。禁用smssa.exe与smssb.exe这两个进程后，系统属性显示的信息就会复原，cpu z会正常显示真实信息。

[ 本帖最后由蛋生于 2007-1-9 13:32 编辑 ]

作者: 雨夜咖啡 时间: 2007-1-9 13:28:23

楼主你回光返照?

作者: windsword 时间: 2007-1-9 13:29:38

JS阿,厉害着呢

作者: 蛋生 时间: 2007-1-9 13:34:13

还是印证了俺的判断的。
当时小于显然太乐观的估计了形式，低估了现在JS造价的能力和范围。

作者: xiaxiaoyun 时间: 2007-1-9 13:44:03

中国人咱这么聪明啊

作者: blackwhite 时间: 2007-1-9 15:55:42

厉害啊，今天我也看到这个了，
当然你测试机器，最好是自己带个PE启动盘去了。

作者: xiaoyaoju 时间: 2007-1-9 17:14:21

恐怖呵，黑客和流氓软件手段都用上了，就是为了掩盖事实

作者: 最终幻想 时间: 2007-1-9 18:43:20

国人的招数是很厉害的～

作者: cvv 时间: 2007-1-9 19:13:05

不是吧？这个要抓出去枪毙！

作者: fish 时间: 2007-1-9 19:30:48

费力气改软件，替换cpu有多少收益呢
那两进程名字取得真不好

作者: 猴哥 时间: 2007-1-9 20:23:11

俺还是没听懂
换个CPU为啥就不能上HH了?

作者: guodl 时间: 2007-1-9 23:32:48

又学一招。

作者: 哈哈鸟 时间: 2007-1-10 13:03:49

这个得批量才有钱赚所以不是小商家行为

作者: char 时间: 2007-3-19 11:47:54

觉得这个有点莫名其妙重新装个系统或者用个INTEL的官方软件就可以搞定

作者: youzhi 时间: 2007-3-19 12:45:33

呼~~~~`正想把偶的方正扔了换IBM，前些天还一个劲查看T60的价格，乖乖，好在有此一贴！

作者: zhangjun811011 时间: 2007-3-19 12:51:56

重装系统就知道了

作者: wang832023 时间: 2007-3-19 13:06:04

现在笔记本真的不是不可求了诶

作者: ltddy 时间: 2007-3-19 16:21:09

JS到处都在

欢迎光临海浩网论坛 (http://bbs.highot.net/)