※ 本文轉寄自 ptt.cc 更新時間: 2026-11-04 18:24:23
看板 C_Chat
作者 標題 Re: [妮姬] 妮姬啟動器疑似被植入後門
時間 Wed Nov 4 17:01:40 2026
根據巴哈、Ptt一些文和Github上一些參考
我讓Codex做了一個自檢程式，付原始碼在壓縮檔
※有疑慮的能夠扔給ai檢查，又或是用巴哈原帖的一鍵檢查，
最保險就是不檢查直接重灌後改密碼，
又或是另一台安全的電腦改密碼登出後重灌原電腦
以下使用流程
直接執行 NikkeGuard.exe 然後依需求操作
測試環境是win10，不過理論上win11也能用
Google雲端下載
https://drive.google.com/drive/folders/1WEmDa5r_M2nlBSTkzWqvCn6Xa3RNnnsN
基本上就按照巴哈那篇原始帖的流程檢查是否中獎
另外加上了
1.tbs_browser.exe 的封鎖功能
2.啟動器快取清除功能
3.hosts封鎖問題網域功能
https://i.meee.com.tw/ulRizeC.png
![[圖]](https://i.meee.com.tw/ulRizeC.png)
https://i.meee.com.tw/U4cFgQG.png
![[圖]](https://i.meee.com.tw/U4cFgQG.png)
https://i.meee.com.tw/VNnJ5sY.png
![[圖]](https://i.meee.com.tw/VNnJ5sY.png)
可匯入防毒軟體紀錄核對(我是用eset，他牌防毒紀錄文件不知道管不管用)
以及匯出結果報告和顯示逐項檢查結果
凌晨簡單檢查自己家裡電腦掃 log 有 k2f_chan
但沒dll和資料夾，沒價值電腦認證+1
不過麻煩的是後續改密碼和登出，有夠煩= =
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.129.12 (臺灣)
※ 作者: wifi 2026-11-04 17:01:40
※ 文章代碼(AID): #1gwlHunt (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1793782904.A.C77.html
※ 同主題文章:
11-04 00:27 ■ [妮姬] 妮姬啟動器疑似被植入後門
11-04 10:18 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
11-04 11:15 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
● 11-04 17:01 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
11-04 17:19 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
11-04 17:55 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
11-04 17:57 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
11-05 00:39 ■ Re: [妮姬] 妮姬啟動器疑似被植入後門
推 : 沒價值電腦認證幹嘛還要改密碼1F 11/04 17:03
目前沒價值誰知道哪天對方會想不開免費公開到暗網我可不想多年的Google和Steam帳號掛掉
→ : 搞不好明天就有價值了2F 11/04 17:04
推 : 因為實際上東西就是被看過了 改密碼是保險3F 11/04 17:04
→ : 先把帳戶的錢花完4F 11/04 17:04
→ : 妮姬衛士 真是太諷刺了5F 11/04 17:05
→ : 因為log有紀錄代表當下被看過了，只是沒留後門6F 11/04 17:05
→ : 還好我電腦本來就沒綁任何東西，頂多看看我的XP7F 11/04 17:06
推 : 請問用吧哈那篇powershell 指令跑過一遍什麼都沒發8F 11/04 17:07
→ : 現是不是safe了？
理論上是，因為目前說法是log紀錄不會自動刪，至少都會有k2f_chan紀錄→ : 現是不是safe了？
推 : 昨天有開過啟動器，也沒加過防火牆規則，檢查後沒中10F 11/04 17:07
→ : 不知道他到底是什麼情況會被投放
最早是9/27後檔案就被改過了→ : 不知道他到底是什麼情況會被投放
我看我那台紀錄是11/3執行的 大概是11/1~11/3開始觸發，有重開啟動器就中
兇手也可能只在特定期間/時段內放
當然也可能你防毒強到可以擋掉啟動器的下載權限
→ : 因為價值因人而異，你不知道他會不會賣給認為有價值的12F 11/04 17:07
推 : 因為搞不好哪一天就有價值了 雞雞都被看光了還是自己改一下13F 11/04 17:07
→ : 雞雞資料吧
→ : 雞雞資料吧
推 : 我也是每天都有開也沒擋的結果啥都沒有，完全運氣了15F 11/04 17:10
→ : 因為他正式攻擊就10月底幾天還有分時段吧16F 11/04 17:11
推 : 因為你不知道他主要目標是哪一款遊戲17F 11/04 17:11
→ : 主要目標好像是三角洲18F 11/04 17:14
這個存疑啦 雖然是騰訊的鍋，但目前其他遊戲都還沒發消息，su都公告了除非其他家遊戲打算要瞞，但玩家自己有能力的也能檢查吧，有應該也會有消息
推 : 感謝 現在全部都要自救真的慘19F 11/04 17:14
推 : 就是不會主動刪,我的log檔才大到開不起來XD20F 11/04 17:14
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:18:06推 : 三角洲到底有沒有中 台服是經過garena餒21F 11/04 17:18
推 : 雖然不是專業的，但看技術分析感覺藏很隱密，不知道NGA22F 11/04 17:20
→ : 那邊到底是怎麼抓到的
→ : 那邊到底是怎麼抓到的
→ : host file他換任何一個domain不就還是可以執行嗎26F 11/04 17:20
→ : 正式攻擊投放dll回去找來源就抓到了阿27F 11/04 17:21
推 : 首先我相信你是好意 但不要執行網路上路人給的自檢程式28F 11/04 17:22
→ : 是最基本資安的觀念...
嗯，所以只是分享並有付上原始碼，有疑慮的能按照巴哈那篇帖子教學→ : 是最基本資安的觀念...
不過巴哈那篇給的一鍵檢查也是同樣道理。 我只能對我自己發的程式背書
如果要最保險的就是不檢查，直接重灌+登出改密碼
推 : 已經把妮基跟chrome刪掉的找得出來嗎？30F 11/04 17:22
刪掉了，沒辦法找吧，核對他也要有檔案除非沒刪乾淨 dll檔和資料夾還有殘留
→ : 說白了會在PTT上看到一個google drive連結就載來執行裡31F 11/04 17:23
→ : 那種跑跑powershell的就還好32F 11/04 17:23
→ : 面的.exe的人其實也不需要檢查 因為這種使用電腦的觀念33F 11/04 17:23
→ : 肯定早就中標N次了 下次中標也只是遲早的事而已
→ : 肯定早就中標N次了 下次中標也只是遲早的事而已
→ : 跟詐騙救援會的人會再被騙一樣35F 11/04 17:25
→ : 現在也不知道有沒有漏掉的檔案36F 11/04 17:25
推 : 了解 還是乖乖自檢 重灌好了37F 11/04 17:25
推 : 腳本跑一跑就好，至少看不懂還可以丟給AI幫你把關38F 11/04 17:25
壓縮檔有付程式原始碼，扔給ai也能檢查推 : 我也覺得現在都不要下載什麼自檢軟體，哪知道會不會二次39F 11/04 17:26
→ : 投毒
→ : 投毒
推 : 其他遊戲不可能倖免吧,其他遊戲消費者數量比妮姬還多很多41F 11/04 17:26
推 : 你懶得查就直接重灌就好了，然後再改密碼42F 11/04 17:26
→ : 反正就是改帳號密碼會怕直接重灌43F 11/04 17:27
推 : 說到自救會 上次小羊卡牌那個不知怎樣了44F 11/04 17:27
推 : 是說目前有無統計說，台/國/日/韓服哪個中招率最高?45F 11/04 17:28
這個沒意義吧 啟動器不認國家，多和少只和使用啟動器的比例有關如果日本大多用手機，那中獎的就會少
推 : 好吧我都是上班出門前用電腦解每日，上班用平板偷競46F 11/04 17:31
→ : 技場，等下班回家要去開獎了
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:37:18→ : 技場，等下班回家要去開獎了
推 : ■ 已經開了兩步驟驗證，是不是就沒事？ → 不是48F 11/04 17:34
→ : - 兩步驟驗證只在登入的那一刻確認身分。登入之後，瀏覽器會
→ : 留下「登入狀態的憑證（cookie）」，駭客如果把它複製走，不
→ : 需要密碼和驗證，就能直接以已登入的狀態進來。
→ : - 這次的駭客程式就有偷走這種憑證的功能。
→ : - 必須改密碼，再做「登出所有裝置」，被偷走的憑證才會失效
→ : 。兩件事都一定要做。
→ : （Google 只要改密碼，大部分裝置就會被登出；其他網站各
→ : 自不同，可能需要另外登出）
→ : - 兩步驟驗證只在登入的那一刻確認身分。登入之後，瀏覽器會
→ : 留下「登入狀態的憑證（cookie）」，駭客如果把它複製走，不
→ : 需要密碼和驗證，就能直接以已登入的狀態進來。
→ : - 這次的駭客程式就有偷走這種憑證的功能。
→ : - 必須改密碼，再做「登出所有裝置」，被偷走的憑證才會失效
→ : 。兩件事都一定要做。
→ : （Google 只要改密碼，大部分裝置就會被登出；其他網站各
→ : 自不同，可能需要另外登出）
推 : 通常會執行網路上的檢查程式的人，其實都不太會去確認57F 11/04 17:41
→ : 原始碼是否安全
→ : 不過還是推好心
→ : 原始碼是否安全
→ : 不過還是推好心
推 : 我讓小克檢查完 還好我也是沒價值電腦 但是還是要改60F 11/04 17:42
→ : 一堆密碼 勞累==https://i.verb.tw/ClYOdsE8.jpg
→ : 一堆密碼 勞累==https://i.verb.tw/ClYOdsE8.jpg
推 : token全流光了吧 總之先來改重要的信箱密碼62F 11/04 17:43
推 : 請問有中k2f和adopted和agent started as63F 11/04 18:18
→ : 但沒dll 檔也沒資料夾的可以先改密碼暫緩重灌嗎？
→ : 因為檔案太多一時間根本備份不完
→ : 但沒dll 檔也沒資料夾的可以先改密碼暫緩重灌嗎？
→ : 因為檔案太多一時間根本備份不完
推 : 要認真來說 不知道 目前流出訊息 沒有dll66F 11/04 18:19
→ : 就是要開啟動器才有可能傳資料
→ : 就是要開啟動器才有可能傳資料
--
※ 看板: ACG 文章推薦值: 0 目前人氣: 0 累積人氣: 66
回列表(←)
分享