近日，金山毒霸反病毒工程师截获了一款能够修改Thinkpad笔记本硬件配置信息的病毒-“奸商修改器”。金山毒霸反病毒工程师发现，该病毒极有可能是某些不法商人找病毒制作者“量身定制”。奸商们借助多种形式，将一些Thinkpad笔记本换“芯”，然后通过刷bios和利用此修改器来进行掩盖。被此修改器动过手脚的机器，无论是系统属性还是CPU信息，查看起来都是正常的。而由于笔记本在使用中，Intel的 Speedstep技术还会降频，因此在性能上也感觉不到多大差异。

　　据金山毒霸反病毒工程师介绍，出现问题的笔记本有以下共性：1.系统的%WINDOWS%system32\目录中都存在smssa.exe和smssb.exe两个进程，将它们强制关闭后，cpu频率会明显降低。2.利用Bios工具进行查看，cpu数据显示正常，但其版本日期都为05年11月7日。3.在smssa.Exe和smssb.Exe进程运行状态下，通过cpu-z等检测工具检测出来的值都为修改后的值，且cpu信息那栏不停的闪动。4.大多数问题都出现在水货Thinkpad笔记本。

　　金山毒霸反病毒工程师强烈建议所有购买水货机、或者怀疑自己买到水货机的Thinkpad用户，立即免费下载并安装金山毒霸对电脑进行检查，如果您已安装其它杀毒软件，不想卸载，也可以使用金山毒霸提供的免费修复工具“金山系统急救箱”来进行检查和修复。