NIKKE 妮姬國際版啟動器疑似中毒｜玩家檢測與 Windows 重灌案例

官方遊戲啟動器也可能成為風險入口

2026 年 11 月，《勝利女神：妮姬》（NIKKE）國際版 PC 啟動器發生供應鏈資安事件。獨立研究者指出，啟動器載入的官方 CDN 腳本遭竄改；即使使用官方啟動器，也可能暴露於風險。官方於 11 月 4 日公布客戶端修復，影響範圍仍在調查。

研究者當時在四台受檢 CDN 伺服器看到乾淨副本，這不代表所有節點、所有時段或已受影響的電腦均已安全。再次啟動遊戲前，請確認當時最新的官方指引。

客戶自行檢測，出現疑似中毒警告

客戶自行執行第三方 PowerShell 檢查腳本，將結果提供給 59IT。畫面出現多項紅色警告與「中毒」字樣；這是該腳本依自身偵測條件做出的判斷，並非獨立鑑識結論。

本案已完成 Windows 重灌，客戶表示目前可正常使用。重灌方式、安裝媒體、備份及密碼更改情況尚未取得完整資料；現有材料也無法獨立確認惡意程式是否曾執行或資料是否外洩。

玩家如何初步檢查 NIKKE 啟動器？

1. 找到遊戲安裝資料夾。若不知道位置，可右鍵點選桌面捷徑，查看檔案位置。
2. 進入 Launcher\intl_service\，用記事本開啟 debug.log。
3. 按 Ctrl＋F 搜尋 k2f_chan。研究者指出，k2f_chan registered 是相關代理程式可能曾啟動的可疑指標。
4. 若找不到日誌或關鍵字，仍不能證明安全；日誌可能不存在或已遭清除。insightjs 連線記錄也不等同於程式已執行或資料已外洩。

疑似中毒，應先做什麼？

1. 暫停使用疑似受影響電腦，必要時先斷開網路；若要追查，清除或重灌前先保留必要紀錄。
2. 立即用另一台可信任的裝置變更 Google、Microsoft、Steam 與其他重要帳號密碼，檢查登入裝置、登出不明工作階段並啟用多因素驗證。Google 帳號安全檢查
3. 依使用情況撤銷或更換 API Token、SSH 金鑰、公司憑證及錢包相關資料。
4. 更新 Windows、瀏覽器與防毒軟體病毒碼。可參考 Malwarebytes 免費掃描工具或 Kaspersky 免費病毒移除工具進行額外檢查。掃描未發現威脅不保證安全；避免同時啟用多套即時防毒引擎。

重灌後就完全安全了嗎？

Windows 重灌可處理主機風險，但無法自動撤銷可能已外洩的密碼、Cookie 或登入權杖。帳號安全檢查與後續監控仍然重要。

常見問題 FAQ

官方版啟動器也會受到影響嗎？

本次研究指出，啟動器使用的官方 CDN 腳本曾遭竄改，使用官方版本身不足以排除風險。請查看官方最新說明。

找不到 k2f_chan 就安全嗎？

不能這樣推論。沒有日誌或找不到字串，都不能證明設備沒有受影響。

有 insightjs 紀錄就代表資料外洩嗎？

不一定。連線紀錄不等於惡意程式已執行，也不等於資料已外洩，需要其他證據綜合判斷。

重灌後還需要改密碼嗎？

需要重視帳號安全；從另一台可信任的設備更改重要密碼、檢查工作階段及啟用多因素驗證。

第三方腳本顯示中毒就能確診嗎？

這是腳本依偵測條件做出的判斷；應結合實際命中的紀錄與其他證據，不能單憑畫面確認完整感染鏈或資料外洩。

資料來源

• MotherSphere：NIKKE PC launcher 技術分析
• 4Gamers：NIKKE PC 啟動器事件與檢查方式
• BleepingComputer：啟動器遭竄改事件

需要協助檢查電腦或帳號安全，可透過 LINE @844dsvix 聯繫 59IT；費用依實際需求確認。