如何识别被修改过的系统?（附加另外网友被骗过程，在9楼有更新事例）

xsqxieshiqiang

最近在深圳和珠三角地区,有很多的商家打着倒闭的口号,把一些旧电脑清除低价处理,其实他们把一些低端的电脑修改成高端配置进行蒙人,我们公司就有很员工上当了,买了P3的CPU,硬盘只有十个G,却被修改成双核,硬盘为320G的超强配置,而且价钱只要一千来块,包液显哦!!!
我厂的员工被骗,其实跟我有关...(唉,想起来我真是丢人丢到家了...)当时是一家KTV倒闭,把电脑卖了,而且数量不多.厂里的员工叫我去看一下电脑的成色...(郁闷,亏他们还这么信任我....我真TM对不起他们啊....)当时围观的人很多,而且想买的人也不少,(从购买的人穿着厂服,排除是厂家的托儿,其实也不用托,因为"超强"的配置和超低的价钱实在吸引了不少人)我当时也挤进去之后,看了一下配置,我看配置的方式很简单,就是在运行中输入:dxdiag.回车看配置,接着又在硬件管理器中看配置.没看到什么缺点....双核2.4 CPU,2G内存.320G硬盘.还有一台全新的液显17寸.才1300元....那个值呀,我心里那个美呀~~~~~我当时是得意的笑呀~~~~~~(现在想起来就觉得我当初就像个 S B  一样)我对着工友说,不错这配置买这个电脑还可以呀.加上当时买的人也确实多,估计也是有点心急，怕给别人先买了，所以，也没有开机箱看，其实开机箱看到那块主板就知道我当时被别人当作二百五一样了。。。就这样，被别人卖了还帮别人数钱。我现在一看到工友的那台电脑，我就觉得很惭愧。虽然他们表面说无所谓啦，当我心里仍然过意不去。唉，吃亏也吃得太大了，今天在这里想请教各位，如何识别被修改过的电脑呢？以前我是用软件工具测试的，那不可能每次出门都要带着U盘吧？我在网上查了一下，好像在运行中输入一个命令，什么命令我也是差不多忘了，好像是systeminfo吧？不知道是不是，请大家教一个方法，可以直接用什么命令查看的，当然，那个dxdiag命令就不要拿出来丢人。我已经吃过一次亏了。。。请版主对能够提供的实际解决的会员，给予+5威望和+1以上的王牌资金。谢谢！！！

[ 本帖最后由 xsqxieshiqiang 于 2009-5-7 00:17 编辑 ]

好帖子........这么过分的人都有！  气愤

这明显是欺诈罪....不晓得法律有没这方面的说法

按照LZ的要求，可能是
dxdiag

缺德啊

运行---CMD---systeminfo

我有两个朋友买了这样的本本。。记住天上不会掉下馅饼就OK了

怎么好多人都这样被骗啊？我们这里又出现了很多这样的商家。。。随便摆几台电脑就说是从倒闭的企业得来的。。。全是骗人的。。。。

虎虎虎 23:36:04
兄弟你好，在吗？
虎虎虎 23:36:15

狙击手 23:36:09
？你是？？？

虎虎虎 23:36:53
我是你刚加的，看了你的文章，和你有同样的遭遇啊
虎虎虎 23:37:12

狙击手 23:37:11
看了我什么文章？

虎虎虎 23:37:50
就是买电脑遇上JS
虎虎虎 23:38:58
就是被修改了CPU注册信息，那篇文章
狙击手 23:39:00
哦。。。

狙击手 23:39:16
骗了就骗了，事情也只能过去了。。。

虎虎虎 23:39:33
是你的经历吗？什么时候的事啊？
狙击手 23:39:36
那你现在知道怎样识别吗？

虎虎虎 23:40:03
我还是不知道，你呢？
狙击手 23:39:59
上个月才发生的，是我的真实经历。。。

虎虎虎 23:40:38
能抓到那骗子吗？
狙击手 23:41:34
骗子早跑了，再说卖的人只是老板的手下，抓他们也没用。

虎虎虎 23:42:43
我还想问你几个细节，你后来是怎么知道上当了呢？
虎虎虎 23:43:01
你开机看过CPU吗？
狙击手 23:43:27
就是开机看了才不对劲，而且重装系统后，所有配置都还原了。

虎虎虎 23:44:28
我开机也看了的，型号都对上了的啊！郁闷
狙击手 23:44:36
......

虎虎虎 23:45:23
cpu-z 也看过，全部没问题
狙击手 23:45:54
你的是笔记本吗？那怎么开机看啊？我指的是开机箱来看的

狙击手 23:46:18
P3主板和P4主板能一样吗？

虎虎虎 23:46:37
但我就是觉得没对，肯定是被改了的，可就是不知道怎么能还原。
我的也是台式
虎虎虎 23:47:37
我对主版不了解，就是想请教你啊
虎虎虎 23:47:56
我是看上面的型号
狙击手 23:48:12
这是个难题。。。

狙击手 23:48:57
因为主板各种型号太多了，我也只能凭感觉和平时经常看主板的样子来判断

虎虎虎 23:49:29
我看了些文章，关于修改CPU注册信息的，可我有些问题不懂，想请教你
狙击手 23:49:50
我晕，我懂得话就不会被骗了。。。

狙击手 23:49:58
你这不是在讽刺我吗？

虎虎虎 23:51:38
不是啊，大家都是受害的人，而且骗我的那几个人还在卖这个，我要想办法把他那一批机子都给他查封了
狙击手 23:51:48
...

狙击手 23:52:22
你已经卖了吗？什么配置？说来看看

虎虎虎 23:53:59
没有，才买到的。

虎虎虎 23:54:49

虎虎虎 23:55:11

狙击手 23:55:16
你按Ctrl+R，然后输入dxdiag,再把显示出来的画面发张截图给我看看。

虎虎虎 23:55:58
好
虎虎虎 23:56:54

虎虎虎 23:57:14

虎虎虎 23:58:33

这是系统信息里显示的
虎虎虎 23:58:48
我搞不懂什么意思
狙击手 23:59:29
知道了，你再按Ctrl+R,输入cmd，出现DOS画面再输入systeminfo.看看显示是不是一样的信息？
  
虎虎虎 00:00:21
给哪个信息一样？
虎虎虎 00:00:42
我看了的，和系统信息是一样的
狙击手 00:01:21
能不能拍一张主板的图片给我看一下？

狙击手 00:02:24
  

虎虎虎 00:02:37
没办法

虎虎虎 00:02:52

虎虎虎 00:03:13

狙击手 00:03:43
看到我电脑显示的，一般总的物理内存只有1G，可用的应该比总量少啊。。。

虎虎虎 00:03:51
兄弟，你看哪里不对头？
狙击手 00:04:49
你刚才发给我的第一张图片总量比可用的少啊

虎虎虎 00:05:16
是2046MB，可用的是1571MB
狙击手 00:06:04
  

虎虎虎 00:06:17
对，我看到了？
狙击手 00:06:25
这是你刚发过来的第一张图片截图

狙击手 00:06:31
不一样哦。。。

虎虎虎 00:06:44
我也奇怪啊
虎虎虎 00:07:08
在DOS里就是2046了
虎虎虎 00:07:57
我想请你看处理器一行是什么意思？
狙击手 00:08:26
你的处理器是单核的，绝不是双核。。。

虎虎虎 00:09:04
是啊，我也知道，可是什么处理器呢？
狙击手 00:09:05
就是CPU

虎虎虎 00:10:14
我开机检查，CPU上的型号和资源管理起上的是一样的
狙击手 00:10:09
你真的被骗了。。。

狙击手 00:11:27
  

狙击手 00:11:43
看到我的截图了吗？

虎虎虎 00:12:06
看到了
虎虎虎 00:12:29
你的是什么型号的CPU？
狙击手 00:12:47
我的是双核的，也就是跟你系统上显示的（2CPU）的意思一样

虎虎虎 00:13:46
从这里看到的？我的没有被改吗？
狙击手 00:13:59
我发一下我的给你看。。。

虎虎虎 00:14:12
好
狙击手 00:14:18
  

狙击手 00:15:07
处理器后面带有2CPU，就是指双核的，所以DOS下面显示的应该也是2个处理器

虎虎虎 00:15:37
还有硬盘从什么地方可以看出来是多少？
狙击手 00:15:53
但是你系统显示的是2CPU，但DOS下面却是1个，说明是单核的。。。

狙击手 00:16:14
说明你的dxdiag被修改过了。

狙击手 00:16:31
也就是系统信息被改了

虎虎虎 00:16:43
恩这个我明白了，能还原吗？
狙击手 00:16:52
硬盘嘛，难说，你的有几个盘区？

虎虎虎 00:17:18
DOS里的文件不能被修改吗？
虎虎虎 00:17:45
有C/D/E/F四个盘？
狙击手 00:17:50
也可以，但会经常出现死机和不稳定，一般作假的也不会去改它。。。

虎虎虎 00:20:06
哦，怎么分辨硬盘是多大呢？
狙击手 00:21:11
这样吧，想知道硬盘是否被修改过，找个大容量的U盘，或移动硬盘，往里面拷东西，如果速度奇慢，那就有问题了，一般的话，选最后一个盘区，就是你的F盘，如果是假的话，拷不了几个G就会显示满。。。

狙击手 00:21:31
但这方法有时不准确。。。

狙击手 00:22:15
有的被加了压缩技术了，可以拷很多东西也不一定哦。。。

虎虎虎 00:22:38
其他方法可以查出来吗？比如从DOS里
狙击手 00:22:37
跟1G盘改成4GU盘的道理差不多。

狙击手 00:23:45
只能多步验证吧

虎虎虎 00:24:48
这个需要时间，我现在的东西都放在F盘里
虎虎虎 00:25:40
用了8G了
狙击手 00:26:35
同样进入cmd里面，输入dir  然后看看可用字节多少，然后再输入D： 进入D盘，同样输入dir  然后再进入E盘，F盘，看一下可用字节是多少。最后再回到“我的电脑”对每个盘点右键，看看可用容量是否跟DOS显示的一致。。。

狙击手 00:27:21
天哪，12点半了，我明天要上早班。。。

虎虎虎 00:27:49
谢谢，兄弟，改天再聊
狙击手 00:28:14
反正你的电脑是被改过了，有时间再拍一张主板的图片给我看看再说吧，886

这个朋友那天晚上跟我聊过之后我就再也没见到上线了，真怕他一时冲动哪别人发生冲突，不知道他现在怎么样。唉。。。那帮人一直在那里卖电脑，想必是有一些来头的。不然的话不可能会存在那么久。估计那位网友凶多吉少。。。。。。
:a31: :a31: :a31: