Win32.troj.profiteer.271360病毒

     Win32.troj.profiteer.271360病毒可以修改Thinkpad笔记本硬件配置信息,能对从Thinkpad  T43开始到酷睿2时代T60之间的所有机型进行修改，让低配置的水货机甚至完全冒牌的机器，看上去和正品行货机的配置完全一样，欺骗消费者。 

  不法商人借助多种形式，将一些Thinkpad笔记本换“芯”，然后通过刷bios和利用此修改器来进行掩盖。被此修改器动过手脚的机器，无论是系统属性还是CPU信息，查看起来都是正常的。以前修改电脑配置数据的修改病毒，大多数只是在装机初期进行安装，修改完后就会被删除。而现在的则是长期驻留在系统中，并且可以骗过大部分硬件配置查看工具的检查。 

    由于笔记本在使用中，Intel的 Speedstep技术还会降频，因此在性能上也感觉不到多大差异。所以用户很可能用了很长时间的Thinkpad水货，也不知道自己已经上当受骗。 
如果笔记本出现以下问题,就要小心了购买了水货Thinkpad笔记本：

1.利用Bios工具进行查看，cpu数据显示正常，但其版本日期都为05年11月7日。

2.在smssa.Exe和smssb.Exe进程运行状态下，通过cpu-z等检测工具检测出来的值    都为修改后的值，且cpu信息那栏不停的闪动。

 3.系统的%WINDOWS%system32\目录中都存在smssa.exe和smssb.exe两个进程，将它们强制关闭后，cpu频率会明显降低。