新建网页 1
亲身经历街头笔记本骗局(1)
出处:IT168
曾经或多或少在网络和杂志中读过关于笔记本电脑骗局的文章，但总是草草浏览只当看一个类似于天方夜潭的笑话，而且对于故事中的主人公几乎弱智的判断力更是不嗤以鼻。也许我们在阅读这类文章时意识中早已经有“骗局”这样的前提概念，所以在我们的意识里多少都有一种很微妙的东西存在。然而当这一切的平衡在自己的生活环境中被事实打破时，这样的心态是否还能坚持呢？最近，笔者身边的朋友就遭遇到了这样的一场骗局，而且骗局设计技术含量也几乎骗过了专业的硬件技术员，其程度可想而知。
过程
和其它的骗局的过程一样，一切发生的似乎不经意但是又是那么顺理成章。周末的时候，笔者正在整理这一周来的工作文件。突然，笔者接到朋友小C的电话，据称自己在街头买到一款十分超值的二手笔记本并邀笔者和他一起“鉴赏”，当时的得意之态溢于言表。
在这里有必要说明一下，朋友小C是赛博电脑城一家公司的业务员，精通台式机硬件和市场行情，而且为人相当精明。平时，笔者的许多朋友DIY都要求助于他，公司的柜台部分全部由他负责。也许是经常和我接触的缘故，小C对笔记本电脑有种说不出的好感，但是又经常被一些与台式机类似却并非相同的专业术语搞的摸不着头脑，所以能有一台自己可以把玩的笔记本电脑是他一直的心愿。
笔者赶到时他们也刚到家不久，正准备开机进行测试。玩本的是他们公司的一位技术员小P正在试玩这台刚刚购得的“超值”本本，这款号称采用了Pentium 4-M 2.4GHz处理器，256MB内存，40GB硬盘超强配置的东芝Dynabook Satellite 310CT二手笔记本。电脑居然有九五成新，而且开机运行 “东芝OEM版的Windows XP”的速度异常之快已经远超过笔者所使用的HP NX7010。虽然在开机前，笔者也在网上见过有关街头笔记本骗局的相关报道，但是考虑到小C本来从业于硬件工作精通硬件，而且开机后的速度和显示硬件的配置均与卖机人的所说相符，所以那个念头也只是一闪而过。更何况技术员小P也是可以在公司独挡一面，有他的认可基本上没有问题。
开机之后，桌面文件里有一些类似于“摩托”、“五子棋”、“钓鱼”之类的小游戏，而且还有“ACDsee32”、“豪杰超级解霸”等大型程序软件图标，总的说来还是比较符合配置的运行要求。而且特别采用了电池供电方式，虽然是一款“二手”笔记本电脑，但是其待机时间居然达到了三个小时（系统显示）。对此，笔者甚是怀疑，因为英特尔Pentium 4-M处理器的功耗相当大，一般待机时间也只能达到1.5小时最多也只是2小时左右。而且对于Pentium 4-M巨大的散热量来说，这款东芝品牌的笔记本散热风扇居然纹丝不动！很令人惊奇。在笔者再三催促下，小C在将电池耗尽的情况下才决定用软件验机。此间过程大概持续了两个多小时，因为电池的待机时间真的达到了显示的3小时之久，似乎一切都十分正常，而且正如其所说一样，得意之情仍洋溢在小C脸上。
不过验机似乎就没有那么顺利。此时，笔记本已经换成了直流电源供电，但是散热口的风扇依旧不动。虽然机子上标配有USB接口和网卡接口，但是在真正使用中并不那么配合，应该只能算是个装饰。这倒不要紧，毕竟已经是年龄大了。不过这可难不倒装备齐全的小C。由于这笔记本仍然配备了光驱和软驱并且可以正常工作，所以立即将CPU-Z、Everest等验机工具烧成光盘导入了机器。结果十分令人头疼，下文将以具体的拍摄说明（不过由于机器过老，无法运行抓图软件，所以只能靠拍摄截图）
亲身经历街头笔记本骗局(2)
芝Satellite 310CT详细图片及骗局分析
从外观上看来，这款东芝Dynabook Satellite 310CT属于老式笔记本模具风格，接口齐全但是机身厚大，不具备移动性。采用这款模具作为骗局无非就是因为这款模具是东芝曾经的经典模具之一。其因为延用的时间比较长，机型和配置种类繁多而且宽大机身易于改装等特点，所以在许多笔记本骗局中这款模具的笔记本电脑最为常见。而且如此之新的笔记本外壳也会令许多急于拿下此本的受骗者心动不已，加深了对骗子们或偷或贱卖或急等钱用等借口的信任。贪图小便宜而吃大亏的例子不胜枚举，而这个崭新的外壳正好在行骗时起了很关键的作用。
如此崭新的电池在笔者数码相机的闪光灯下表现的还是相当明显，特别是反光面上只留下了抽取时的指纹清晰可见。电池的铭牌也崭新十分，虽然只有英文和日文说明，但是细仔读来并无什么语法错误，而且标配注明的电池参数也均准确无误。所以笔者估计这块看似新电池的二手电池是骗子重新经过包装和处理过表面的。而且三小时的待机时间，很大程度是在行骗前采用了换电芯的手段提供的。由于时间较短，所以笔者未将电池拆开拍照。但是很明显，骗子们绝对是不会花五六百元购买一块新电池行骗的，那样行骗成本太高了。而且有足够的待机时间，对于骗子行骗来说有着更加得天独厚的优势和抬价的资本。
这款机子虽然有许多接口，包括已经被淘汰的串口、PS/2和目前使用频率较高的PCMCIA、USB和红外线接口，但是由于这机子本来都属于行骗的工具基本上都没有几个能正常工作的端口，只是做个装饰用。不过这台全内置机型所配置的光驱和软驱均能正常工作，这也是这台机子唯一可以导入信息的配件。也正是可以正常工作的光驱为我们导入测机软件提供了唯一的接口。骗子们这么设计无非就是在街头行骗时不给受骗人丝毫验机的机会，毕竟现代的人都愿意将这些相关的软件放在U盘里而不是烧成光盘随身携带。这样，就利用受骗者急切的心理推销了这台号称“Pentium 4-M处理器”的二手笔记本。
开机、漏洞之处
开机十分顺利，而且从开机到出现系统的“开始”框远远低于微软给的标准为29秒的时间。不过在这一过程中并没有类似于自检或扫描过程，整个开机更像是一部智能手机的开机过程。
图片不太清晰，但是大概可以看清楚
由于是经过多次优化后的Windows 95系统，所以在开机时的界面并非正常。图一就为开机时的画面，经过短暂的“自检”便进入了图二。从拍摄的图来看，若不仔细看根本不可能发现问题。但是仔细注意一下，图中的右下角“Microsoft”字样和左下角的字迹都相当模糊，而且滚动条速度并不平均，只不过这一切均被16秒的启动过程都被忽略了。正如上文说的，微软公布的自己系统统启动速度为29秒，所以这开机速度十分不正常。
亲身经历街头笔记本骗局(3)
打开了“我的电脑”的属性，在系统属性里面清楚的注明了东芝品牌的信息和计算机Pentium 4 2.4G处理器和256MB DDR内存信息，一切都配合着运行速度感觉十分合理。但是仔细观察一下，笔者特别用红线勾出了值得怀疑的部分：首先，在左下面的“制造商和技术支持”之下，一般笔记本电脑都会出现品牌的标志，而不会是这种类似于手绘的图案；在系统中，居然上面清晰地写着“迅驰笔记本电脑”，明白的人都知道，即使这样的配置是事实，厂商也不会打上“迅驰”的称号；再者，显示的“Intel PIV CPU=2.4GHZ”也实在令人费解，毕竟移动处理器都会用“Mobile”标识。
在看一下“设备管理器”的截面图。很明显，这种页面一定属于Windows 95或Windows 98系统，并非Windows XP系统风格。在这个页面里面，骗子很明显通过修改注册表并删除部分文件，从而屏蔽掉了“处理器”、“显示卡”、“电池”等重要信息选项。这与网上传说会有一系列“黄色问号”并不相同，也许是骗子的技术也在改进。在购买时，小C也注意到了这个问题，但是他以为这是OEM版Windows的操作系统故并没有太在意。现在回头一看，感觉骗子将这么多重要信息屏蔽得是如此精致，为了在行骗之时达到这样的效果是煞费苦心，连如此精明的人也没有注意这样的细节漏洞。
验机软件检测结果真相大白 好不容易将一些常规的验机软件烧录在了一张空白光盘上，现在就进行验机了。由于本能的职业反应，所以首先用CPU-Z对机器的具体配置进行，而Everest由于软件缺陷和本身耗费资源过大仅作后备。
果然不出所料，这款号称为“Pentium 4-M 2.4GHz”处理器的二手电脑虽然不是什么玩具货，但也并非如此超值的玩艺。从CPU-Z 1.24版本上可以清楚的看出其采用的处理器是用0.25工艺制作的英特尔Mobile Pentium MMX类型处理器，主频只有200MHz，内建的一二级缓存均为16KB。而且由于年代相当久远，其系统前端总线频率FSB已经无法探测到真实情况。在主板方面，由于CPU-Z根本无法测出其具体型号，故在此也不再例举。
左面是骗子所尽力修改而营造的高配置例表，而右面是CPU-Z反应的真实情况，两幅图片的两种配置真是相差悬殊，如此大的心理起伏只能大呼上当而已。
亲身经历街头笔记本骗局(4)
还好，终于把Everest启动了，但是在其“操作系统名称”的显示里依然打着“Microsoft Windows XP”的字样，着实令人捏了把汗。难道骗子将系统优化的可以让一个主频为200MHz的电脑运行XP？再仔细看“操作系统片本”中清楚的打着“Windows 95B OSR 2.0”，果然不出所料！而在开始键弹出的菜单左侧居然还写着“Windows XP Millennium Edition”这样更加混乱的版本字样更让人感觉到要分辨这款漏洞百出的笔记本还是需要十足的耐心和细心，在街上打眼一看是万万不行的。
而打开其我的电脑，界面简单的吓人一跳。像Word 98?像写字板？还是像智能手机操作界面？似乎若不是几个盘符显示，几乎不能让人联想到这是Windows XP的“我的电脑”界面。而且在“我的电脑”中并未有“状态栏”，这是十分关键的一点。因为具某些高手讲，状态栏可以清楚的反映磁盘的容量而且不会被修改，所以骗子们也只好屏蔽它以免露了马脚。这样虽然有四个盘符C：D：E：F：，号称40GB大容量硬盘，但是其实际容量仅为2GB，这是在各盘属性中所显示不出来的。
由于这台机子只有2GB的硬盘，所以其号称40GB的硬盘容量基本上是被镜象出来的。也就是说除了C盘内装有少量可以在行骗时掩饰的某些已经被优化过的程序外，其它盘符皆为镜象之作。就以E盘为例，里面就有许多上图这样的.ini文件。由于笔者并不精通系统程序，所以也只能叙述这么多，其它东西还要请高手的指教。而在C盘里装的几个游戏里，骗子也是精心优化，精简了许多耗资料的程序和指令，所以在速度和效果上十分流畅。同时还有一个打开后就会显示错误的“豪杰超级解霸”更加令人感觉到了娱乐性对性能的肯定。
分析骗局：
机器也只能说到那里，具体的情况大家也就已经知道。那么回过头来再想想这个骗局的始终：
首先，必须承认小C绝对是精明的。对于在电脑卖场混了很长时间的他来说，每个人的言谈吞吐和举后投足他都会把握好分寸，特别是在硬件和价格方面，他绝对在公司算是能独挡一面的干将。也许就是这种精明，让他在街上吃饭时碰上了那个自称“自己偷了一台新笔记本”的骗子，而他正在询问时发现这个骗子连CPU都不知道什么时候，小C的所有戒备减轻了一大半。因为对于这种贼货，其超值度是可想而知的，更何况又碰到了一个什么也不懂的“笨贼”，小C的心理起了十分微妙的变化。
其次，从这款机子说，之所以会让小C上当，其骗子走的技术型路线也是其重要原因之一。虽然就上文来看其系统的漏洞很多，而且有的问题很低级，但是就一个对笔记本电脑一直半截而且极其渴望沾这个便宜的人来说，受骗是十分自然的事。不妨考虑一下当时的环境，喧闹的街道，已经起了变化的心理，骗子出色的演技和出色的性能表现，这些种种因素叠加在一起不得不让一个精明人走进陷阱。出色的软件优化技术和表现技巧还是蒙蔽了精明人的眼睛。
再者，骗局设计相当巧妙。骗子所用机器的模具十分广泛，这已经是东芝一个时期内的经典之作，使用范围相当广。对于高手或根本不懂行的人来说估计都不会有任何诱惑，而其行骗就是针对涉及行业不深，无相关知识背景的人群，可谓用心良苦。在机子上，骗子已经做了充足的手脚。做掉了USB口，就使受骗人根本无法用软件测机，因为一般人谁也不会自己将软件烧成光盘随着携带。而且漏洞百出的操作系统在街头如此喧闹的时间和短暂的试机根本没有仔细的调试，更何况确定有三个小时的待机时间，这更让人觉得超值。脸上一旦露出微笑，骗子就会收起机器开始了行骗的重点环节——砍价。虽然骗子装作自己是什么都不懂的外行，但是在价格方面他却是据理力争，有时候还会显出比较难堪的神色，十分具有迷惑性。
这也就是小C在详细讲述其如何在街头受骗全过程后总结出来的几个特点。可见骗子们对受骗者心态的把握远胜于这些终日奔波于电脑卖场的业务员。究竟谁能承受起这个“奸”字，估计自有名断。
写在最后：总是在各大网站看见介绍笔记本骗局的文章，而似乎每个作者都在描述自己是如何如何机智地避免了一场骗局的降临……并不是所有人都和这些人一样有着机智的头脑、沉着的心态、冷静的分析，毕竟我们都是凡人，在许多诱惑下还是会变得冲动。
在购机之时，一定要做好验机步骤，并且为了防止USB接口的不正常工作状态，最好可以烧录一张有验机软件的光盘。如果连光驱也用不成，笔者建议还是不要选择为好。
毕竟在这场骗局中，骗子也是凭着专业技术吃饭的人。正如小P所说的：“人家是专业骗子，骗不到人还怎么吃饭？”骗术永远是花样翻新的，对于我们这些普通人来说，多了解一些相关知识，少贪一些便宜还是比较实在的。愿大家都能在IT168选择到适合自己的电子消费品。
