【環(huán)境】臺式機,windows 10
【癥狀】用戶正常使用中頻繁彈出錯誤窗口,提示twustwus.exe,F(xiàn)ile Corrupted! This Program has been manipulated,and maybe it's infected by a virus or cracked.This file won't work any more.
【排查過程】
1)任務管理器-進程-沒找到twustwus.exe;
2)C盤沒搜索到twustwus.exe;
3)任務管理器-啟動里發(fā)現(xiàn)了它
4)在twustwus上右鍵-打開文件位置,找到它在C:program files (x86)twus目錄里
5)在twustwus程序上右鍵屬性,沒看到什么特殊信息,只看到原始文件名DeviceSendMonitor.exe,也不認識該程序,并且看到twus目錄就是當天早上創(chuàng)建的。
6)看到twus目錄里有unins000.exe的卸載程序,嘗試卸載時,彈出確認窗口CWCA Certificate Uninstall,Are you sure you want to completely remove CWCA Certificate and all of its componentd?
7)查詢到CWCA為China West Certificate Authority,中文為“西部安全認證中心”,且知道了跟“數(shù)字證書”有關(guān)。
8)接著在NISEC_PKCSShell.dll文件上查看詳細信息,并查詢NISEC為National Information Security Engineering Center,國家信息安全工程技術(shù)研究中心
9)大概確認其源頭后,就將其卸載了,卸載完成后有兩個文件CTptkcs.dll和WTHW.dll沒有自動刪除。
10)手動刪除時提示文件在XNT中打開,并提示公司為Aisino(愛信諾),是航天信息的,在任務管理器-啟動里看到有XNT程序,發(fā)布者是“愛信諾征信有限公司”。
11)測試開票軟件,完全正常,至此問題解決。
版權(quán)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻,該文觀點僅代表作者本人。本站僅提供信息存儲空間服務,不擁有所有權(quán),不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容, 請發(fā)送郵件至 舉報,一經(jīng)查實,本站將立刻刪除。