看板 C_Chat作者 wifi (請輸入密碼)標題 Re: [妮姬] 妮姬啟動器疑似被植入後門時間 Wed Nov 4 17:01:40 2026
根據巴哈、Ptt一些文和Github上一些參考
我讓Codex做了一個自檢程式，付原始碼在壓縮檔
※有疑慮的能夠扔給ai檢查，又或是用巴哈原帖的一鍵檢查，
最保險就是不檢查直接重灌後改密碼，
又或是另一台安全的電腦改密碼登出後重灌原電腦
以下使用流程
直接執行 NikkeGuard.exe 然後依需求操作
測試環境是win10，不過理論上win11也能用
Google雲端下載
https://drive.google.com/drive/folders/1WEmDa5r_M2nlBSTkzWqvCn6Xa3RNnnsN
基本上就按照巴哈那篇原始帖的流程檢查是否中獎
另外加上了
1.tbs_browser.exe 的封鎖功能
2.啟動器快取清除功能
3.hosts封鎖問題網域功能
https://i.meee.com.tw/ulRizeC.png
https://i.meee.com.tw/U4cFgQG.png
https://i.meee.com.tw/VNnJ5sY.png
可匯入防毒軟體紀錄核對(我是用eset，他牌防毒紀錄文件不知道管不管用)
以及匯出結果報告和顯示逐項檢查結果
凌晨簡單檢查自己家裡電腦掃 log 有 k2f_chan
但沒dll和資料夾，沒價值電腦認證+1
不過麻煩的是後續改密碼和登出，有夠煩= =
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.129.12 (臺灣)
※ 作者: wifi 2026-11-04 17:01:40
※ 文章代碼(AID): #1gwlHunt (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1793782904.A.C77.html
※ 同主題文章:
Re: [妮姬] 妮姬啟動器疑似被植入後門
11-04 17:01 wifi.
目前沒價值誰知道哪天對方會想不開免費公開到暗網
我可不想多年的Google和Steam帳號掛掉
→ LOVEMS: 搞不好明天就有價值了2F 11/04 17:04
推 guogu: 因為實際上東西就是被看過了 改密碼是保險3F 11/04 17:04
→ qsx889: 妮姬衛士 真是太諷刺了5F 11/04 17:05
→ Louta: 還好我電腦本來就沒綁任何東西，頂多看看我的XP7F 11/04 17:06
推 thompsonfor3: 請問用吧哈那篇powershell 指令跑過一遍什麼都沒發現是不是safe了？8F 11/04 17:07
理論上是，因為目前說法是log紀錄不會自動刪，至少都會有k2f_chan紀錄
推 biollante: 昨天有開過啟動器，也沒加過防火牆規則，檢查後沒中
不知道他到底是什麼情況會被投放10F 11/04 17:07
最早是9/27後檔案就被改過了
我看我那台紀錄是11/3執行的 大概是11/1~11/3開始觸發，有重開啟動器就中
兇手也可能只在特定期間/時段內放
當然也可能你防毒強到可以擋掉啟動器的下載權限
→ fbsgo: 因為價值因人而異，你不知道他會不會賣給認為有價值的12F 11/04 17:07
推 CCNK: 因為搞不好哪一天就有價值了 雞雞都被看光了還是自己改一下雞雞資料吧13F 11/04 17:07
推 weiyilan: 我也是每天都有開也沒擋的結果啥都沒有，完全運氣了15F 11/04 17:10
→ dieorrun: 因為他正式攻擊就10月底幾天還有分時段吧16F 11/04 17:11
推 sai007788: 因為你不知道他主要目標是哪一款遊戲17F 11/04 17:11
→ egg781: 主要目標好像是三角洲18F 11/04 17:14
這個存疑啦 雖然是騰訊的鍋，但目前其他遊戲都還沒發消息，su都公告了
除非其他家遊戲打算要瞞，但玩家自己有能力的也能檢查吧，有應該也會有消息
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:18:06
推 s13541298: 三角洲到底有沒有中 台服是經過garena餒21F 11/04 17:18
推 as981134: 雖然不是專業的，但看技術分析感覺藏很隱密，不知道NGA那邊到底是怎麼抓到的22F 11/04 17:20
→ bnn: host file他換任何一個domain不就還是可以執行嗎26F 11/04 17:20
→ dieorrun: 正式攻擊投放dll回去找來源就抓到了阿27F 11/04 17:21
推 raincole: 首先我相信你是好意 但不要執行網路上路人給的自檢程式是最基本資安的觀念...28F 11/04 17:22
嗯，所以只是分享並有付上原始碼，有疑慮的能按照巴哈那篇帖子教學
不過巴哈那篇給的一鍵檢查也是同樣道理。 我只能對我自己發的程式背書
如果要最保險的就是不檢查，直接重灌+登出改密碼
推 edwardgo: 已經把妮基跟chrome刪掉的找得出來嗎？30F 11/04 17:22
刪掉了，沒辦法找吧，核對他也要有檔案
除非沒刪乾淨 dll檔和資料夾還有殘留
→ raincole: 說白了會在PTT上看到一個google drive連結就載來執行裡31F 11/04 17:23
→ dieorrun: 那種跑跑powershell的就還好32F 11/04 17:23
→ raincole: 面的.exe的人其實也不需要檢查 因為這種使用電腦的觀念肯定早就中標N次了 下次中標也只是遲早的事而已33F 11/04 17:23
推 sin026: 了解 還是乖乖自檢 重灌好了37F 11/04 17:25
推 BenShiuan: 腳本跑一跑就好，至少看不懂還可以丟給AI幫你把關38F 11/04 17:25
壓縮檔有付程式原始碼，扔給ai也能檢查
推 ZEALOTGO: 我也覺得現在都不要下載什麼自檢軟體，哪知道會不會二次投毒39F 11/04 17:26
推 egg781: 其他遊戲不可能倖免吧,其他遊戲消費者數量比妮姬還多很多41F 11/04 17:26
推 sai007788: 你懶得查就直接重灌就好了，然後再改密碼42F 11/04 17:26
→ ZEALOTGO: 反正就是改帳號密碼會怕直接重灌43F 11/04 17:27
這個沒意義吧 啟動器不認國家，多和少只和使用啟動器的比例有關
如果日本大多用手機，那中獎的就會少
推 onepiece2041: 好吧我都是上班出門前用電腦解每日，上班用平板偷競技場，等下班回家要去開獎了46F 11/04 17:31
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:37:18
推 CCNK: ■ 已經開了兩步驟驗證，是不是就沒事？ → 不是
- 兩步驟驗證只在登入的那一刻確認身分。登入之後，瀏覽器會留下「登入狀態的憑證（cookie）」，駭客如果把它複製走，不需要密碼和驗證，就能直接以已登入的狀態進來。
- 這次的駭客程式就有偷走這種憑證的功能。
- 必須改密碼，再做「登出所有裝置」，被偷走的憑證才會失效。兩件事都一定要做。
（Google 只要改密碼，大部分裝置就會被登出；其他網站各自不同，可能需要另外登出）48F 11/04 17:34
推 fish770130: 通常會執行網路上的檢查程式的人，其實都不太會去確認原始碼是否安全
不過還是推好心57F 11/04 17:41
推 martin310462: 我讓小克檢查完 還好我也是沒價值電腦 但是還是要改一堆密碼 勞累==https://i.verb.tw/ClYOdsE8.jpg60F 11/04 17:42
推 qsx889: token全流光了吧 總之先來改重要的信箱密碼62F 11/04 17:43
推 lionsDuDu: 請問有中k2f和adopted和agent started as
但沒dll 檔也沒資料夾的可以先改密碼暫緩重灌嗎？
因為檔案太多一時間根本備份不完63F 11/04 18:18
推 guogu: 要認真來說 不知道 目前流出訊息 沒有dll
就是要開啟動器才有可能傳資料66F 11/04 18:19
--