【环境】台式机，windows 10
【症状】用户正常使用中频繁弹出错误窗口，提示twustwus.exe，File Corrupted! This Program has been manipulated，and maybe it's infected by a virus or cracked.This file won't work any more.
【排查过程】
1）任务管理器-进程-没找到twustwus.exe；
2）C盘没搜索到twustwus.exe；
3）任务管理器-启动里发现了它
4）在twustwus上右键-打开文件位置，找到它在C:program files (x86)twus目录里
5）在twustwus程序上右键属性，没看到什么特殊信息，只看到原始文件名DeviceSendMonitor.exe，也不认识该程序，并且看到twus目录就是当天早上创建的。
6）看到twus目录里有unins000.exe的卸载程序，尝试卸载时，弹出确认窗口CWCA Certificate Uninstall，Are you sure you want to completely remove CWCA Certificate and all of its componentd？
7）查询到CWCA为China West Certificate Authority，中文为“西部安全认证中心”，且知道了跟“数字证书”有关。
8）接着在NISEC_PKCSShell.dll文件上查看详细信息，并查询NISEC为National Information Security Engineering Center，国家信息安全工程技术研究中心
9）大概确认其源头后，就将其卸载了，卸载完成后有两个文件CTptkcs.dll和WTHW.dll没有自动删除。
10）手动删除时提示文件在XNT中打开，并提示公司为Aisino（爱信诺），是航天信息的，在任务管理器-启动里看到有XNT程序，发布者是“爱信诺征信有限公司”。
11）测试开票软件，完全正常，至此问题解决。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
