跳到主要内容
聪明
11-05 10:30...热度 71

《胜利女神:妮姬》释出关于 PC 启动器安全事件的致歉、后续措施说明等公告 将进行安全强化措施

帖子正文与玩家讨论内容

由 Level Infinite 与 SHIFT UP 联手开发的美少女枪战动作游戏《胜利女神:妮姬》(PC/iOS/Android)今日针对 PC Launcher 脚本档案可能被第三方窜改的异常情况发布公告,除了对于此次的情况致歉之外,也释出 PC 启动器安全事件及后续措施说明及 PC 启动器安全性问题手动检查方法说明,供玩家们参考。

  • image

此外,官方也在游戏中发放了以下的补偿。官方于公告中整理出了此次事件的时间线,同时释出电脑安全检查步骤、影响范围以及帐号保护措施,并请因本次事件发现帐户异常或遭受经济损失的玩家向客服中心申报。官方也表示将以此次事件为鉴,重新检查 PC 启动器及资料安全相关的整体安全管理机制,并进行必要的改善,避免类似问题再次发生。为及早发现异常档案变更或安全威胁并迅速应对,将强化 PC 启动器及相关系统的安全监控机制。

  • image

官方在游戏中发放的补偿

关于 PC 启动器安全事件的致歉

  • image

PC 启动器安全事件及后续措施说明

近日我们确认,NIKKE PC 启动器的部分档案遭第三方窜改,执行启动器时可能会执行恶意程式。这可能使指挥官的电脑及帐户资讯面临安全风险。我们正持续调查该恶意程式造成的影响范围,并准备相应的处理方案。

此外,为查明 PC 启动器档案遭窜改的途径,我们正仔细检查包括 CDN 在内的网路安全环境。我们将谨慎应对,防止造成进一步损失或再次发生类似问题。我们本应为指挥官提供安全的游戏环境,此次安全事件却为大家带来极大的不安与担忧。我们未能守护各位指挥官的信任,对此深表歉意。

首先,为方便大家了解安全事件及应对情况,我们将目前确认的主要经过与已采取的措施说明如下。

【启动器安全事件时间线】

  • 9 月 27 日 10:59(UTC+9):部分游戏服务使用的 insightjs.com 遭第三方恶意抢注。
  • 9 月 27 日 15:41—15:42(UTC+9):启动器载入的 4 个官方 CDN 指令码档案遭窜改,并被植入指向该网域的异常程式码。
  • 10 月 30 日 03:52(UTC+9):开始透过该指令码向用户电脑散播恶意程式。
  • 11 月 4 日 00:00(UTC+9)左右:我们发现启动器指令码档案有异常,随即展开排查与处理。
  • 11 月 4 日 02:04—02:23(UTC+9):完成首批 3 个异常指令码档案的替换,阻止相关恶意程式继续透过这些档案散播。(第一次措施)
  • 11 月 4 日 12:09(UTC+9):完成剩余 1 个异常指令码相关的 CDN 快取更新,相关节点随后陆续更新为正常档案。(第二次措施)

考量到此次事件可能已导致恶意程式安装在用户电脑上,我们新增了方便各位指挥官自动侦测并移除该恶意程式的功能。同时,为协助各位指挥官采取必要措施,现将安全检查方法、帐户保护措施及损失申报方式说明如下。

  1. 需要进行安全检查的用户范围
  • 自 9 月 27 日 15:41(UTC+9)起,曾至少执行过一次 PC 启动器的指挥官,请依照下文指引检查电脑及帐户的安全状况。

【电脑安全检查】

  • 自 2026 年 11 月 5 日 8:00 (UTC+9) 起,官方 PC 客户端提供侦测并移除此事件散播的恶意程式之功能。
  • 首先,请关闭 Chrome 等浏览器后再启动 PC 客户端。启动客户端后,如侦测到恶意程式,系统将显示提示视窗,询问您是否同意清除电脑中与该恶意程式有关的日志、DLL 及登录档资讯。
  • 若您同意清除,与该恶意程式有关的资料将全部删除。如果此时浏览器仍在执行,部分 DLL 档案可能无法删除而残留,但这些档案将不再被执行,不会带来额外的安全风险。
  • 如未发现恶意程式,游戏将正常执行,不会显示该提示视窗。
  • 由于 PC 安全检查功能是在紧急应对此次安全事件的过程中开发的功能,介面显示会比较简陋,敬请各位指挥官谅解。
  • 对于目前未安装 PC 启动器,或选择自行手动检查的指挥官,我们也将提供单独的安全检查指南,协助大家自行确认是否存在该恶意程式,并安全地将其移除。
  • 详细的检查及清除方法,请参阅《PC 启动器安全问题手动检查方法说明》公告。
  • 清除恶意程式后,为防止进一步损失,请同时依照下文指引采取帐户保护措施。

【帐户保护措施】

  • 建议您在未受恶意程式影响的另一台装置,或在目前使用的电脑完成安全检查后,采取以下帐户保护措施。

① 请修改曾在该电脑上使用过的帐户密码。

② 如果您曾在该电脑上使用或储存 API 金钥、存取权杖,请撤销原有金钥和权杖,并重新申请。

  1. 游戏以外的帐户及经济损失申报与处理

我们深知,此次事件的影响可能不仅限于游戏,也可能涉及指挥官的电脑、外部服务帐户及财产。如您因本次事件发现帐户异常或遭受经济损失,请透过官方客服中心申报。对于收到的咨询,我们将依具体情况迅速、仔细地查核,并采取必要措施。

  1. 防止事件再次发生的安全强化措施

我们将以此次事件为鉴,重新检查 PC 启动器及资料安全相关的整体安全管理机制,并进行必要的改善,避免类似问题再次发生。为及早发现异常档案变更或安全威胁并迅速应对,我们将强化 PC 启动器及相关系统的安全监控机制。

同时,对于外部试图窜改启动器档案或资料的行为,我们将建立侦测机制,并建立 PC 启动器所载入外部资源的完整性验证机制,以降低使用遭窜改资源的风险。此外,为尽可能降低突发安全问题造成的影响,

我们将重新检查 PC 启动器各项功能的权限,并改为仅使用执行所需的最低权限。

如您需要此次事件相关的协助,或怀疑自己受到了影响,请透过游戏内客服中心与我们联系。我们将仔细查核收到的情况,并尽最大努力解决各位指挥官遇到的问题。对于此次事件为大家带来的巨大不安与担忧,我们再次深表歉意。

PC 启动器安全性问题手动检查方法说明

各位指挥官,大家好。我们是《胜利女神:妮姬》营运团队。

此次 PC 启动器安全事件让各位指挥官感到极大的不安与担忧,我们对此深表歉意。

自 9 月 27 日 15:41(UTC+9)起,曾至少执行过一次 Windows PC 启动器的指挥官,请进行安全检查并采取必要措施。透过官方 PC 客户端提供的安全功能(ACE),您可以更便捷地完成安全检查及相关处理。关于该功能的使用方法,请参阅《PC 启动器安全事件及后续措施说明》公告。

如果您目前没有安装 PC 启动器,或希望在不使用启动器的情况下进行安全检查,请参照下文操作。此次安全事件发生于 PC 启动器,未影响行动装置版本。因此,仅使用行动装置版本的指挥官,无须针对此次事件另行进行安全检查。

  1. 开始安全检查前的准备

开始安全检查前,请中断网路连线,并彻底关闭 NIKKE 游戏、启动器及 Google Chrome 浏览器。请同时检查电脑萤幕右下角的系统匣,确认 NIKKE 图示已不再显示。建议在完成安全检查前不要再次执行 NIKKE PC 启动器。

  1. 安全检查

① 寻找启动器日志档案

在桌面上的 NIKKE 图示按滑鼠右键,选择[开启档案位置],进入 NIKKE 启动器安装资料夹。

在安装资料夹中查看以下路径的档案:

└Launcher\intl\_service\debug.log

└ 范例:C:\NIKKE\Launcher\intl\_service\debug.log

└ 范例:C:\NIKKE\_GOOGLE\Launcher\intl\_service\debug.log

② 检查日志内容

1)在 debug.log 档案上按滑鼠右键,选择[开启方式]→[记事本],开启档案。

2)按 Ctrl + F,搜寻以下字串:

└k2f\_chan registered

如果搜寻到该字串,表示恶意程式可能曾在电脑上执行。请继续依照下方「清除已确认的恶意程式」步骤操作。

即使未搜寻到该字串,也无法完全排除安全风险。建议将防毒软体更新至最新版本后进行完整扫描。

  1. 清除已确认的恶意程式

以下步骤涉及修改档案及登录档。请务必核对指定的路径和项目后再操作,注意不要删除其他项目。

① 删除异常登录档项目

1)按 Win + R,输入 regedit,选择[确定]。

2)将以下路径贴至登录编辑程式顶部的位址列,然后按 Enter:

└HKEY\_CURRENT\_USER\Software\Classes\CLSID

3)在上述路径下寻找以下名称的登录档项目:

└{E77CC89B-7401-4C04-8CED-149DB35ADD04}

4)如果存在该项目,请按滑鼠右键并选择[删除]。

其他路径下可能也存在同名登录档项目,请务必仅删除上述指定路径下的项目。

② 重新启动电脑

  • 删除该登录档项目后,重新启动 Windows。

③ 删除异常 DLL 档案

1)重新启动电脑后按 Win + R,贴上以下路径,再按 Enter:

└%LOCALAPPDATA%\Google\Chrome\User Data\

2)检查上述路径下是否存在同时符合以下两个条件的子资料夹:

  • PlatformExperienceHelper 资料夹内存在名称仅由 64 位十六进位字元(数字 0~9 及小写字母 a~f)组成的子资料夹;
  • 该子资料夹内存在 platform\_experience\_helper.dll 档案。

3)仅当上述两个条件同时符合时,才删除该名称由 64 位十六进位字元组成的子资料夹。

注意事项

  • PlatformExperienceHelper 资料夹内可能包含 Chrome 的正常档案,请勿删除整个 PlatformExperienceHelper 资料夹。
  • 如果上述路径下没有 PlatformExperienceHelper 资料夹,表示未安装该异常 DLL 档案,请继续下一步。

④ 删除异常下载档案

1)在 NIKKE 启动器安装资料夹中开启以下资料夹:

└Launcher\log\tinyget

2)检查是否存在大小为 205,135 位元组(约 200 KB)、档案名称格式与下例相似的档案:

└tinyget.<日期>-<时间>.log

3)删除符合上述条件的档案。如果没有该档案,请继续下一步。

⑤ 清除启动器本机快取

1)按 Win + R,贴上以下路径,再按 Enter:

└%APPDATA%\nikke\_launcher

2)删除该路径下的整个 tbs\_cache 资料夹。

  1. 帐户安全检查
  • 建议在未受恶意程式影响的其他装置上,或完成目前电脑的安全检查后,再采取以下帐户保护措施。

① 请修改曾在该电脑上使用过的帐户密码。

② 如果曾在该电脑上使用或储存 API 金钥、存取权杖,请撤销原有金钥和权杖,并重新申请。

  1. 系统安全扫描
  • 请将 Windows 安全性或其他可信赖的防毒软体更新至最新版本后,执行以下扫描:
  • 使用防毒软体进行完整扫描;
  • 使用 Windows 安全性进行离线扫描(Microsoft Defender)。

完成上述所有措施后,如仍出现异常情况,请联系客服中心。让各位指挥官不得不亲自检查电脑,承受由此带来的负担与不便,我们再次向大家诚挚致歉。

0

评论区

0 条互动
ME
支持评论与楼中楼回复

暂无评论

    《胜利女神:妮姬》释出关于 PC 启动器安全事件的致歉、后续措施说明等公告 将进行安全强化措施 | APKScc 社区