婷婷久久伊人,精品999成人,亚洲另类自拍

訂閱本欄目 RSS您所在的位置: 深山工作室 > 系統(tǒng)硬件 > 正文

奸商修改器病毒篡改ThinkPad CPU信息

http://tech.163.com 2008/11/23 22:04:22 admin 字體:大中小瀏覽 30469

近日，金山毒霸截獲了一種能夠修改Thinkpad筆記本硬件配置信息的病毒——“奸商修改器 ”（Win32.troj.profiteer.271360）。該病毒是一個(gè)修改器程序，能對(duì)從Thinkpad T43開(kāi)始到酷睿2時(shí)代T60之間的所有機(jī)型進(jìn)行修改，讓低配置的水貨機(jī)甚至完全冒牌的機(jī)器，看上去和正品行貨機(jī)的配置完全一樣，欺騙消費(fèi)者。

該病毒極有可能是某些不法商人找病毒制作者“量身定制”，奸商們借助多種形式，將一些Thinkpad筆記本換“ 芯”，然后通過(guò)刷bios和利用此修改器來(lái)進(jìn)行掩蓋。被此修改器動(dòng)過(guò)手腳的機(jī)器，無(wú)論是系統(tǒng)屬性還是CPU信息，查看起來(lái)都是正常的。而由于筆記本在使用中，Intel的 Speedstep技術(shù)還會(huì)降頻，因此在性能上也感覺(jué)不到多大差異。也就是說(shuō)，用戶(hù)很可能用了很長(zhǎng)時(shí)間的Thinkpad水貨，也不知道自己已經(jīng)上當(dāng)受騙。

原始系統(tǒng)屬性顯示的真實(shí)信息

修改后系統(tǒng)屬性顯示的假信息

據(jù)介紹，出現(xiàn)問(wèn)題的筆記本有以下共性：

1.系統(tǒng)的%WINDOWS%system32目錄中都存在smssa.exe和smssb.exe兩個(gè)進(jìn)程，將它們強(qiáng)制關(guān)閉后，cpu頻率會(huì)明顯降低。

2.利用Bios工具進(jìn)行查看，cpu數(shù)據(jù)顯示正常，但其版本日期都為05年11月7日。

3.在smssa.Exe和smssb.Exe進(jìn)程運(yùn)行狀態(tài)下，通過(guò)cpu-z等檢測(cè)工具檢測(cè)出來(lái)的值都為修改后的值，且cpu信息那欄不停的閃動(dòng)。

4.大多數(shù)問(wèn)題都出現(xiàn)在水貨Thinkpad筆記本。

原始系統(tǒng)中Cpu-z顯示的真信息

遭篡改后Cpu-z顯示的假信息

據(jù)了解，之前也曾出現(xiàn)過(guò)修改電腦配置數(shù)據(jù)的修改器，但大多數(shù)只是在裝機(jī)初期進(jìn)行安裝，修改完后就會(huì)被刪除。而此次發(fā)現(xiàn)的“奸商修改器”則是長(zhǎng)期駐留在系統(tǒng)中，并且可以騙過(guò)大部分硬件配置查看工具的檢查。因此，反病毒工程師認(rèn)為它屬于病毒木馬的范疇，而不再僅僅是個(gè)普通的配置信息修改工具。

Bios的版本信息

解決方法：

1、手工刪除以下相關(guān)文件

“%sys32dir%\smssa.Exe

%sys32dir%\smssb.Exe

C:\DOCUME~1\ALLUSE~1\「開(kāi)始~1\程序\啟動(dòng)\smssa.Exe

C:\DOCUME~1\ALLUSE~1\Startm~1\Programs\Startup\smssa.Exe(英文版) ”

將dllcache目錄下WINHLP32.EXE文件替換%windir%\WINHLP32.EXE文件

2、運(yùn)行注冊(cè)表編輯器編輯以下鍵值“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，將Userinit鍵值中"smssb.Exe,"字符串去掉。刪除System鍵值。

前一頁(yè):測(cè)試電腦硬件信息軟件

后一頁(yè):防止 IE 瀏覽器被黑的技巧十則

相關(guān)閱讀: 深山行者留言系統(tǒng)V1.0 (簡(jiǎn)稱(chēng)深山留言V1.0); 深山行者v1.0 PSD 源文件下載; 縮寫(xiě)精簡(jiǎn)不必要的css定義代碼來(lái)實(shí)現(xiàn)控制網(wǎng)頁(yè)文件大小; DW設(shè)置之后更好用 DreamweaverCS編輯GB2312與UTF-8文件在代碼視圖中點(diǎn)擊鼠標(biāo)錯(cuò)位問(wèn)題的解決辦法; 深山留言板系統(tǒng) v3.5; 深山行者留言系統(tǒng)V2.0 (簡(jiǎn)稱(chēng)留言板V2.0); asp論壇制作教程(二)——asp論壇制作文件關(guān)系發(fā)析; FlashFxp修改FTP密碼

共有0條關(guān)于《奸商修改器病毒篡改ThinkPad CPU信息》的評(píng)論: 發(fā)表評(píng)論

正在加載評(píng)論......

返回頂部發(fā)表評(píng)論

呢稱(chēng):
表情:
內(nèi) 容:	評(píng)論內(nèi)容:不能超過(guò) 1000 字,需審核,請(qǐng)自覺(jué)遵守互聯(lián)網(wǎng)相關(guān)政策法規(guī)。
驗(yàn)證碼:

網(wǎng)友評(píng)論聲明,請(qǐng)自覺(jué)遵守互聯(lián)網(wǎng)相關(guān)政策法規(guī)。

您發(fā)布的評(píng)論即表示同意遵守以下條款:
一、不得利用本站危害國(guó)家安全、泄露國(guó)家秘密,不得侵犯國(guó)家、社會(huì)、集體和公民的合法權(quán)益;
二、不得發(fā)布國(guó)家法律、法規(guī)明令禁止的內(nèi)容;互相尊重,對(duì)自己在本站的言論和行為負(fù)責(zé);
三、本站對(duì)您所發(fā)布內(nèi)容擁有處置權(quán)。

更多信息>>欄目類(lèi)別選擇: 百度小程序開(kāi)發(fā); 微信小程序開(kāi)發(fā); 微信公眾號(hào)開(kāi)發(fā); uni-app; asp函數(shù)庫(kù); ASP; DIV+CSS; HTML; python

更多>>同類(lèi)信息: excel中End(xlUp)取活動(dòng)單元表的第一列最后一個(gè)有值的行號(hào); 越獄ios老應(yīng)用老游戲合集下載; 各個(gè)蘋(píng)果手表型號(hào)版本對(duì)比以及查看蘋(píng)果手機(jī)Apple Watch型號(hào); 一次自動(dòng)化批量處理服務(wù)器上幾萬(wàn)張圖片; fiddler抓包在內(nèi)容的SyntaxView窗口里面是亂碼; 好用的免費(fèi)桌面gif錄制作屏幕軟件

更多>>最新添加文章: dw里面查找替換使用正則刪除sqlserver里面的CONSTRAINT; Android移動(dòng)端自動(dòng)化測(cè)試：使用UIAutomatorViewer與Selenium定位元素; 抖音直播音掛載小雪花懂車(chē)帝小程序; javascript獲取瀏覽器指紋可以用來(lái)做投票; 火狐Mozilla Firefox出現(xiàn)：無(wú)法載入您的Firefox配置文件它可能已經(jīng)丟失或是無(wú)法訪(fǎng)問(wèn) 問(wèn)題解決集合處理辦法; 在A(yíng)ndroid、iOS、Windows、MacOS中微信小程序的文件存放路徑; python通過(guò)代碼修改pip下載源讓下載庫(kù)飛起; python里面requests.post返回的res.text還有其它的嗎

更多>>隨機(jī)抽取信息: 振輝自清洗過(guò)濾器; 內(nèi)蒙古香格里拉旅行社有限公司; 麗江云杉旅行網(wǎng); 仙美境; 在線(xiàn)支付; Android移動(dòng)端自動(dòng)化測(cè)試：使用UIAutomatorViewer與Selenium定位元素

更多標(biāo)簽熱門(mén)標(biāo)簽

腳本查詢(xún) 適應(yīng) Word 隨機(jī) 關(guān)聯(lián) 客戶(hù)端注冊(cè)表遍歷時(shí)鐘用戶(hù)體驗(yàn) 虛擬排版 form 模板狀態(tài)欄 hack 技巧 VBScript 倒計(jì)時(shí) 故事復(fù)制破解 Response 復(fù)選框頂部比例執(zhí)行縮小驗(yàn)證漢字對(duì)聯(lián) 風(fēng)格計(jì)劃窗口 ctrl 模仿載入布局 maryabbsby 數(shù)據(jù)庫(kù) Dreamweaver Java flash jpg 滾動(dòng) 加密下載控件斜線(xiàn)

99热热热_国产成人自拍一区_欧美一级网站_99热在线播放_国产精品乱码一区二区三区_久久精品国产一区二区三区

奸商修改器 病毒篡改ThinkPad CPU信息

奸商修改器病毒篡改ThinkPad CPU信息