【最新病毒】“奸商修改器”病毒直接修改硬件信息 (2/433)

　　近日，国内反病毒工程师截获了一款能够修改Thinkpad笔记本硬件配置信息的病毒——“奸商修改器”（Win32.troj.profiteer.271360）。该病毒是一个修改器程序，能对从ThinkpadT43开始到酷睿2时代T60之间的所有机型进行修改，让低配置的水货机甚至完全冒牌的机器，看上去和正品行货机的配置完全一样，欺骗消费者。

　　据该反病毒工程师介绍，出现问题的笔记本有以下共性：

　　1、系 统 的 %WINDOWS%system32\目录中都存在smssa.exe和smssb.exe两个进程，将它们强制关闭后，cpu频率会明显降低。

　　2、利用Bios工具进行查看，cpu数据显示正常，但其版本日期都为05年11月7日。

　　3、在smssa.Exe和smssb.Exe进程运行状态下，通过cpu-z等检测工具检测出来的值都为修改后的值，且cpu信息那栏不停的闪动。

　　4.大多数问题都出现在水货Thinkpad笔记本。

　　根据调查的情况，工程师强烈建议所有购买水货机、或者怀疑自己买到水货机的Thinkpad用户，立即免费下载杀毒软件对电脑进行检查。