【環(huán)境】臺式機(jī)，windows 10
【癥狀】用戶正常使用中頻繁彈出錯誤窗口，提示twustwus.exe，F(xiàn)ile Corrupted! This Program has been manipulated，and maybe it's infected by a virus or cracked.This file won't work any more.
【排查過程】
1）任務(wù)管理器-進(jìn)程-沒找到twustwus.exe；
2）C盤沒搜索到twustwus.exe；
3）任務(wù)管理器-啟動里發(fā)現(xiàn)了它
4）在twustwus上右鍵-打開文件位置，找到它在C:program files (x86)twus目錄里
5）在twustwus程序上右鍵屬性，沒看到什么特殊信息，只看到原始文件名DeviceSendMonitor.exe，也不認(rèn)識該程序，并且看到twus目錄就是當(dāng)天早上創(chuàng)建的。
6）看到twus目錄里有unins000.exe的卸載程序，嘗試卸載時，彈出確認(rèn)窗口CWCA Certificate Uninstall，Are you sure you want to completely remove CWCA Certificate and all of its componentd？
7）查詢到CWCA為China West Certificate Authority，中文為“西部安全認(rèn)證中心”，且知道了跟“數(shù)字證書”有關(guān)。
8）接著在NISEC_PKCSShell.dll文件上查看詳細(xì)信息，并查詢NISEC為National Information Security Engineering Center，國家信息安全工程技術(shù)研究中心
9）大概確認(rèn)其源頭后，就將其卸載了，卸載完成后有兩個文件CTptkcs.dll和WTHW.dll沒有自動刪除。
10）手動刪除時提示文件在XNT中打開，并提示公司為Aisino（愛信諾），是航天信息的，在任務(wù)管理器-啟動里看到有XNT程序，發(fā)布者是“愛信諾征信有限公司”。
11）測試開票軟件，完全正常，至此問題解決。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實(shí)，本站將立刻刪除。
