Win10频弹twustwus错误,航天信息Aisino惹祸

【环境】台式机,windows 10

【症状】用户正常使用中频繁弹出错误窗口,提示twustwus.exe,File Corrupted! This Program has been manipulated,and maybe it's infected by a virus or cracked.This file won't work any more.

Win10频弹twustwus错误,航天信息Aisino惹祸

【排查过程】

1)任务管理器-进程-没找到twustwus.exe;

2)C盘没搜索到twustwus.exe;

3)任务管理器-启动里发现了它

Win10频弹twustwus错误,航天信息Aisino惹祸

4)在twustwus上右键-打开文件位置,找到它在C:program files (x86)twus目录里

Win10频弹twustwus错误,航天信息Aisino惹祸

5)在twustwus程序上右键属性,没看到什么特殊信息,只看到原始文件名DeviceSendMonitor.exe,也不认识该程序,并且看到twus目录就是当天早上创建的。

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

6)看到twus目录里有unins000.exe的卸载程序,尝试卸载时,弹出确认窗口CWCA Certificate Uninstall,Are you sure you want to completely remove CWCA Certificate and all of its componentd?

Win10频弹twustwus错误,航天信息Aisino惹祸

7)查询到CWCA为China West Certificate Authority,中文为“西部安全认证中心”,且知道了跟“数字证书”有关。

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

8)接着在NISEC_PKCSShell.dll文件上查看详细信息,并查询NISEC为National Information Security Engineering Center,国家信息安全工程技术研究中心

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

9)大概确认其源头后,就将其卸载了,卸载完成后有两个文件CTptkcs.dll和WTHW.dll没有自动删除。

Win10频弹twustwus错误,航天信息Aisino惹祸

10)手动删除时提示文件在XNT中打开,并提示公司为Aisino(爱信诺),是航天信息的,在任务管理器-启动里看到有XNT程序,发布者是“爱信诺征信有限公司”。

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

Win10频弹twustwus错误,航天信息Aisino惹祸

11)测试开票软件,完全正常,至此问题解决。

#深圳##电脑维修#

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(11)
上一篇 2022年8月19日 上午10:51
下一篇 2022年8月19日 上午11:05

相关推荐