上次暗光提到的IBM笔记本的问题有答案了！

蛋生

又见无良商家 部分水货Thinkpad CPU被换详情及截图参看链接 http://publish.it168.com/2007/0108/20070108008401.shtml
节选如下
【IT168 独家报道】前言：元旦刚过，一个水货Thinkpad销售商朋友告诉笔者，他碰到一批CPU有问题的水货T60。经过多方面查探，我们发现从T43开始到酷睿2时代的T60，已经有多个型号Thinkpad以多种形式被换芯。

    换芯的Thinkpad有何症状？

    一般使用中，你不会发现换芯的笔记本与正常的有何区别。看系统属性，CPU是对的、频率也是对的，笔记本在一般使用中，因为Intel的 Speedstep技术还会降频，性能上也感觉不到多大差异。

    比如查看CPU为Core T2400的T60，将机器设成全速运行，系统属性会显示1.83G的主频，甚至用cpu z等第三方软件显示都是正常的。不过，当你用cpu z测试的时候，可能发现关于cpu信息的那行字在不停闪动，那是因为进程在不停的刷新用假信息修改真实的显示。但是，如果用Intel官方软件“英特尔处理器标识实用程序”查看，会发现显示的CPU信息与系统属性不符，具体情况会有好几种！

    根据我们掌握的信息，T43、酷睿版T60出现的状况基本相同。CPU被换后，预装系统（中文或英文）有一个修改CPU信息的软件进程，如果不终止这个进程，始终显示虚假的CPU信息。此时，如果查看任务管理器，会发现用户进程多出了smssa.exe与smssb.exe，这两个进程就是修改CPU信息的软件进程，并会占用一定的内存和CPU资源。因为Thinkpad的进程非常多，平时就有七八十个，smss.exe又是系统进程，smssa.exe与smssb.exe还被写在system32文件夹下，杀毒软件与优化软件都查不出来，隐藏的手法非常高深，很难被发现。就算机器出现异常，一般都以为是驱动的问题，哪会想到竟是CPU被换掉了。禁用smssa.exe与smssb.exe这两个进程后，系统属性显示的信息就会复原，cpu z会正常显示真实信息。

[ 本帖最后由 蛋生 于 2007-1-9 13:32 编辑 ]

雨夜咖啡

楼主  你回光返照?

windsword

JS阿,厉害着呢

蛋生

还是印证了俺的判断的。
当时小于显然太乐观的估计了形式，低估了现在JS造价的能力和范围。

xiaxiaoyun

中国人咱这么聪明啊

blackwhite

厉害啊，今天我也看到这个了，
当然你测试机器，最好是自己带个PE启动盘去了。

xiaoyaoju

恐怖呵，黑客和流氓软件手段都用上了，就是为了掩盖事实

最终幻想

国人的招数是很厉害的～

cvv

不是吧？ 这个要抓出去枪毙！

fish

费力气改软件，替换cpu有多少收益呢
那两进程名字取得真不好