作者wifi (请输入密码)
看板C_Chat
标题Re: [妮姬] 妮姬启动器疑似被植入後门
时间Wed Nov 4 17:01:40 2026
根据巴哈、Ptt一些文和Github上一些参考
我让Codex做了一个自检程式，付原始码在压缩档
※有疑虑的能够扔给ai检查，又或是用巴哈原帖的一键检查，
最保险就是不检查直接重灌後改密码，
又或是另一台安全的电脑改密码登出後重灌原电脑
以下使用流程
直接执行 NikkeGuard.exe 然後依需求操作
测试环境是win10，不过理论上win11也能用
Google云端下载
https://drive.google.com/drive/folders/1WEmDa5r_M2nlBSTkzWqvCn6Xa3RNnnsN
基本上就按照巴哈那篇原始帖的流程检查是否中奖
另外加上了
1.tbs_browser.exe 的封锁功能
2.启动器快取清除功能
3.hosts封锁问题网域功能
https://i.meee.com.tw/ulRizeC.png
https://i.meee.com.tw/U4cFgQG.png
https://i.meee.com.tw/VNnJ5sY.png
可汇入防毒软体纪录核对(我是用eset，他牌防毒纪录文件不知道管不管用)
以及汇出结果报告和显示逐项检查结果
凌晨简单检查自己家里电脑扫 log 有 k2f_chan
但没dll和资料夹，没价值电脑认证+1
不过麻烦的是後续改密码和登出，有够烦= =
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.238.129.12 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1793782904.A.C77.html
1F：推 HanadaIru: 没价值电脑认证干嘛还要改密码 11/04 17:03
目前没价值谁知道哪天对方会想不开免费公开到暗网
我可不想多年的Google和Steam帐号挂掉
2F：→ LOVEMS: 搞不好明天就有价值了 11/04 17:04
3F：推 guogu: 因为实际上东西就是被看过了 改密码是保险 11/04 17:04
4F：→ serding: 先把帐户的钱花完 11/04 17:04
5F：→ qsx889: 妮姬卫士 真是太讽刺了 11/04 17:05
6F：→ Castle88654: 因为log有纪录代表当下被看过了，只是没留後门 11/04 17:05
7F：→ Louta: 还好我电脑本来就没绑任何东西，顶多看看我的XP 11/04 17:06
8F：推 thompsonfor3: 请问用吧哈那篇powershell 指令跑过一遍什麽都没发 11/04 17:07
9F：→ thompsonfor3: 现是不是safe了？ 11/04 17:07
理论上是，因为目前说法是log纪录不会自动删，至少都会有k2f_chan纪录
10F：推 biollante: 昨天有开过启动器，也没加过防火墙规则，检查後没中 11/04 17:07
11F：→ biollante: 不知道他到底是什麽情况会被投放 11/04 17:07
最早是9/27後档案就被改过了
我看我那台纪录是11/3执行的 大概是11/1~11/3开始触发，有重开启动器就中
凶手也可能只在特定期间/时段内放
当然也可能你防毒强到可以挡掉启动器的下载权限
12F：→ fbsgo: 因为价值因人而异，你不知道他会不会卖给认为有价值的 11/04 17:07
13F：推 CCNK: 因为搞不好哪一天就有价值了 鸡鸡都被看光了还是自己改一下 11/04 17:07
14F：→ CCNK: 鸡鸡资料吧 11/04 17:07
15F：推 weiyilan: 我也是每天都有开也没挡的结果啥都没有，完全运气了 11/04 17:10
16F：→ dieorrun: 因为他正式攻击就10月底几天还有分时段吧 11/04 17:11
17F：推 sai007788: 因为你不知道他主要目标是哪一款游戏 11/04 17:11
18F：→ egg781: 主要目标好像是三角洲 11/04 17:14
这个存疑啦 虽然是腾讯的锅，但目前其他游戏都还没发消息，su都公告了
除非其他家游戏打算要瞒，但玩家自己有能力的也能检查吧，有应该也会有消息
19F：推 jorden0804: 感谢 现在全部都要自救真的惨 11/04 17:14
20F：推 kenny72014a: 就是不会主动删,我的log档才大到开不起来XD 11/04 17:14
※ 编辑: wifi (36.238.129.12 台湾), 11/04/2026 17:18:06
21F：推 s13541298: 三角洲到底有没有中 台服是经过garena馁 11/04 17:18
22F：推 as981134: 虽然不是专业的，但看技术分析感觉藏很隐密，不知道NGA 11/04 17:20
23F：→ as981134: 那边到底是怎麽抓到的 11/04 17:20
25F：→ sin026: 借串一问这篇推特的检查程式真的有效果? 11/04 17:20
26F：→ bnn: host file他换任何一个domain不就还是可以执行吗 11/04 17:20
27F：→ dieorrun: 正式攻击投放dll回去找来源就抓到了阿 11/04 17:21
28F：推 raincole: 首先我相信你是好意 但不要执行网路上路人给的自检程式 11/04 17:22
29F：→ raincole: 是最基本资安的观念... 11/04 17:22
嗯，所以只是分享并有付上原始码，有疑虑的能按照巴哈那篇帖子教学
不过巴哈那篇给的一键检查也是同样道理。 我只能对我自己发的程式背书
如果要最保险的就是不检查，直接重灌+登出改密码
30F：推 edwardgo: 已经把妮基跟chrome删掉的找得出来吗？ 11/04 17:22
删掉了，没办法找吧，核对他也要有档案
除非没删乾净 dll档和资料夹还有残留
31F：→ raincole: 说白了会在PTT上看到一个google drive连结就载来执行里 11/04 17:23
32F：→ dieorrun: 那种跑跑powershell的就还好 11/04 17:23
33F：→ raincole: 面的.exe的人其实也不需要检查 因为这种使用电脑的观念 11/04 17:23
34F：→ raincole: 肯定早就中标N次了 下次中标也只是迟早的事而已 11/04 17:23
35F：→ a12073311: 跟诈骗救援会的人会再被骗一样 11/04 17:25
36F：→ jorden0804: 现在也不知道有没有漏掉的档案 11/04 17:25
37F：推 sin026: 了解 还是乖乖自检 重灌好了 11/04 17:25
38F：推 BenShiuan: 脚本跑一跑就好，至少看不懂还可以丢给AI帮你把关 11/04 17:25
压缩档有付程式原始码，扔给ai也能检查
39F：推 ZEALOTGO: 我也觉得现在都不要下载什麽自检软体，哪知道会不会二次 11/04 17:26
40F：→ ZEALOTGO: 投毒 11/04 17:26
41F：推 egg781: 其他游戏不可能幸免吧,其他游戏消费者数量比妮姬还多很多 11/04 17:26
42F：推 sai007788: 你懒得查就直接重灌就好了，然後再改密码 11/04 17:26
43F：→ ZEALOTGO: 反正就是改帐号密码会怕直接重灌 11/04 17:27
44F：推 honey4617912: 说到自救会 上次小羊卡牌那个不知怎样了 11/04 17:27
45F：推 onepiece2041: 是说目前有无统计说，台/国/日/韩服哪个中招率最高? 11/04 17:28
这个没意义吧 启动器不认国家，多和少只和使用启动器的比例有关
如果日本大多用手机，那中奖的就会少
46F：推 onepiece2041: 好吧我都是上班出门前用电脑解每日，上班用平板偷竞 11/04 17:31
47F：→ onepiece2041: 技场，等下班回家要去开奖了 11/04 17:32
※ 编辑: wifi (36.238.129.12 台湾), 11/04/2026 17:37:18
48F：推 CCNK: ■ 已经开了两步骤验证，是不是就没事？ → 不是 11/04 17:34
49F：→ CCNK: - 两步骤验证只在登入的那一刻确认身分。登入之後，浏览器会 11/04 17:34
50F：→ CCNK: 留下「登入状态的凭证（cookie）」，骇客如果把它复制走，不 11/04 17:34
51F：→ CCNK: 需要密码和验证，就能直接以已登入的状态进来。 11/04 17:34
52F：→ CCNK: - 这次的骇客程式就有偷走这种凭证的功能。 11/04 17:34
53F：→ CCNK: - 必须改密码，再做「登出所有装置」，被偷走的凭证才会失效 11/04 17:34
54F：→ CCNK: 。两件事都一定要做。 11/04 17:34
55F：→ CCNK: （Google 只要改密码，大部分装置就会被登出；其他网站各 11/04 17:34
56F：→ CCNK: 自不同，可能需要另外登出） 11/04 17:34
57F：推 fish770130: 通常会执行网路上的检查程式的人，其实都不太会去确认 11/04 17:41
58F：→ fish770130: 原始码是否安全 11/04 17:41
59F：→ fish770130: 不过还是推好心 11/04 17:41
60F：推 martin310462: 我让小克检查完 还好我也是没价值电脑 但是还是要改 11/04 17:42
62F：推 qsx889: token全流光了吧 总之先来改重要的信箱密码 11/04 17:43
63F：推 lionsDuDu: 请问有中k2f和adopted和agent started as 11/04 18:18
64F：→ lionsDuDu: 但没dll 档也没资料夹的可以先改密码暂缓重灌吗？ 11/04 18:18
65F：→ lionsDuDu: 因为档案太多一时间根本备份不完 11/04 18:18
不能保证，改密码用另一台乾净电脑改比较保险，真不行就用手机网页改
然後原本电脑断网，这个分两块，有入侵纪录代表你帐密和授权已经可能外泄
所以要改密码，不让你用原本电脑改或是重灌後再改是怕仍有後门监控残留，
改了之後又把新密码和授权再次泄露出去，当然你可以赌没dll所以没有留後门
66F：推 guogu: 要认真来说 不知道 目前流出讯息 没有dll 11/04 18:19
67F：→ guogu: 就是要开启动器才有可能传资料 11/04 18:19
68F：→ guogu: 但没办法100%排除有留其它後门 11/04 18:23
※ 编辑: wifi (36.238.129.12 台湾), 11/04/2026 18:31:37
69F：→ asdsoso: 殖木马的骇客不等於要盗你的骇客 只是资料还没找到买家 11/04 18:29
70F：推 lionsDuDu: 哭啊 那只希望今天能先备份好了 11/04 18:31
71F：推 owen91: 优先改密码，巴哈有人分享扫全部硬碟的，可以备份完资料， 11/04 18:40
72F：→ owen91: 扫一次再重灌 11/04 18:40
73F：推 onepiece2041: 我前2都有，第三步写说The system cannot find the 11/04 18:43
74F：→ onepiece2041: path specified. 这样是表示没有dll吗 11/04 18:44
75F：推 lionsDuDu: 那是要先重灌再改密码还是先改密码再重灌 11/04 19:00
76F：→ lionsDuDu: 还是只要电脑断网改密码就行了？ 11/04 19:00
77F：推 owen91: 根据巴哈文的讨论 可以直接重灌，登出所有装置再重设密码 11/04 19:24
78F：推 hayate65536: 有没有想过其实改密码跟重灌是两台装置的事情 11/04 19:25
79F：推 Misohagi: 改密码绝对不可能是原本中木马的电脑去改，就这样 11/04 19:58
80F：→ Misohagi: 重灌之後就是另一个电脑 11/04 19:58