【環境】臺式機，windows 10
【癥狀】用戶正常使用中頻繁彈出錯誤窗口，提示twustwus.exe，File Corrupted! This Program has been manipulated，and maybe it's infected by a virus or cracked.This file won't work any more.
【排查過程】
1）任務管理器-進程-沒找到twustwus.exe；
2）C盤沒搜索到twustwus.exe；
3）任務管理器-啟動里發現了它
4）在twustwus上右鍵-打開文件位置，找到它在C:program files (x86)twus目錄里
5）在twustwus程序上右鍵屬性，沒看到什么特殊信息，只看到原始文件名DeviceSendMonitor.exe，也不認識該程序，并且看到twus目錄就是當天早上創建的。
6）看到twus目錄里有unins000.exe的卸載程序，嘗試卸載時，彈出確認窗口CWCA Certificate Uninstall，Are you sure you want to completely remove CWCA Certificate and all of its componentd？
7）查詢到CWCA為China West Certificate Authority，中文為“西部安全認證中心”，且知道了跟“數字證書”有關。
8）接著在NISEC_PKCSShell.dll文件上查看詳細信息，并查詢NISEC為National Information Security Engineering Center，國家信息安全工程技術研究中心
9）大概確認其源頭后，就將其卸載了，卸載完成后有兩個文件CTptkcs.dll和WTHW.dll沒有自動刪除。
10）手動刪除時提示文件在XNT中打開，并提示公司為Aisino（愛信諾），是航天信息的，在任務管理器-啟動里看到有XNT程序，發布者是“愛信諾征信有限公司”。
11）測試開票軟件，完全正常，至此問題解決。
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。
