作者wifi (請輸入密碼)
看板C_Chat
標題Re: [妮姬] 妮姬啟動器疑似被植入後門
時間Wed Nov 4 17:01:40 2026
根據巴哈、Ptt一些文和Github上一些參考
我讓Codex做了一個自檢程式，付原始碼在壓縮檔
※有疑慮的能夠扔給ai檢查，又或是用巴哈原帖的一鍵檢查，
最保險就是不檢查直接重灌後改密碼，
又或是另一台安全的電腦改密碼登出後重灌原電腦
以下使用流程
直接執行 NikkeGuard.exe 然後依需求操作
測試環境是win10，不過理論上win11也能用
Google雲端下載
https://drive.google.com/drive/folders/1WEmDa5r_M2nlBSTkzWqvCn6Xa3RNnnsN
基本上就按照巴哈那篇原始帖的流程檢查是否中獎
另外加上了
1.tbs_browser.exe 的封鎖功能
2.啟動器快取清除功能
3.hosts封鎖問題網域功能
https://i.meee.com.tw/ulRizeC.png
https://i.meee.com.tw/U4cFgQG.png
https://i.meee.com.tw/VNnJ5sY.png
可匯入防毒軟體紀錄核對(我是用eset，他牌防毒紀錄文件不知道管不管用)
以及匯出結果報告和顯示逐項檢查結果
凌晨簡單檢查自己家裡電腦掃 log 有 k2f_chan
但沒dll和資料夾，沒價值電腦認證+1
不過麻煩的是後續改密碼和登出，有夠煩= =
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.129.12 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1793782904.A.C77.html
1F：推 HanadaIru: 沒價值電腦認證幹嘛還要改密碼 11/04 17:03
目前沒價值誰知道哪天對方會想不開免費公開到暗網
我可不想多年的Google和Steam帳號掛掉
2F：→ LOVEMS: 搞不好明天就有價值了 11/04 17:04
3F：推 guogu: 因為實際上東西就是被看過了 改密碼是保險 11/04 17:04
4F：→ serding: 先把帳戶的錢花完 11/04 17:04
5F：→ qsx889: 妮姬衛士 真是太諷刺了 11/04 17:05
6F：→ Castle88654: 因為log有紀錄代表當下被看過了，只是沒留後門 11/04 17:05
7F：→ Louta: 還好我電腦本來就沒綁任何東西，頂多看看我的XP 11/04 17:06
8F：推 thompsonfor3: 請問用吧哈那篇powershell 指令跑過一遍什麼都沒發 11/04 17:07
9F：→ thompsonfor3: 現是不是safe了？ 11/04 17:07
理論上是，因為目前說法是log紀錄不會自動刪，至少都會有k2f_chan紀錄
10F：推 biollante: 昨天有開過啟動器，也沒加過防火牆規則，檢查後沒中 11/04 17:07
11F：→ biollante: 不知道他到底是什麼情況會被投放 11/04 17:07
最早是9/27後檔案就被改過了
我看我那台紀錄是11/3執行的 大概是11/1~11/3開始觸發，有重開啟動器就中
兇手也可能只在特定期間/時段內放
當然也可能你防毒強到可以擋掉啟動器的下載權限
12F：→ fbsgo: 因為價值因人而異，你不知道他會不會賣給認為有價值的 11/04 17:07
13F：推 CCNK: 因為搞不好哪一天就有價值了 雞雞都被看光了還是自己改一下 11/04 17:07
14F：→ CCNK: 雞雞資料吧 11/04 17:07
15F：推 weiyilan: 我也是每天都有開也沒擋的結果啥都沒有，完全運氣了 11/04 17:10
16F：→ dieorrun: 因為他正式攻擊就10月底幾天還有分時段吧 11/04 17:11
17F：推 sai007788: 因為你不知道他主要目標是哪一款遊戲 11/04 17:11
18F：→ egg781: 主要目標好像是三角洲 11/04 17:14
這個存疑啦 雖然是騰訊的鍋，但目前其他遊戲都還沒發消息，su都公告了
除非其他家遊戲打算要瞞，但玩家自己有能力的也能檢查吧，有應該也會有消息
19F：推 jorden0804: 感謝 現在全部都要自救真的慘 11/04 17:14
20F：推 kenny72014a: 就是不會主動刪,我的log檔才大到開不起來XD 11/04 17:14
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:18:06
21F：推 s13541298: 三角洲到底有沒有中 台服是經過garena餒 11/04 17:18
22F：推 as981134: 雖然不是專業的，但看技術分析感覺藏很隱密，不知道NGA 11/04 17:20
23F：→ as981134: 那邊到底是怎麼抓到的 11/04 17:20
25F：→ sin026: 借串一問這篇推特的檢查程式真的有效果? 11/04 17:20
26F：→ bnn: host file他換任何一個domain不就還是可以執行嗎 11/04 17:20
27F：→ dieorrun: 正式攻擊投放dll回去找來源就抓到了阿 11/04 17:21
28F：推 raincole: 首先我相信你是好意 但不要執行網路上路人給的自檢程式 11/04 17:22
29F：→ raincole: 是最基本資安的觀念... 11/04 17:22
嗯，所以只是分享並有付上原始碼，有疑慮的能按照巴哈那篇帖子教學
不過巴哈那篇給的一鍵檢查也是同樣道理。 我只能對我自己發的程式背書
如果要最保險的就是不檢查，直接重灌+登出改密碼
30F：推 edwardgo: 已經把妮基跟chrome刪掉的找得出來嗎？ 11/04 17:22
刪掉了，沒辦法找吧，核對他也要有檔案
除非沒刪乾淨 dll檔和資料夾還有殘留
31F：→ raincole: 說白了會在PTT上看到一個google drive連結就載來執行裡 11/04 17:23
32F：→ dieorrun: 那種跑跑powershell的就還好 11/04 17:23
33F：→ raincole: 面的.exe的人其實也不需要檢查 因為這種使用電腦的觀念 11/04 17:23
34F：→ raincole: 肯定早就中標N次了 下次中標也只是遲早的事而已 11/04 17:23
35F：→ a12073311: 跟詐騙救援會的人會再被騙一樣 11/04 17:25
36F：→ jorden0804: 現在也不知道有沒有漏掉的檔案 11/04 17:25
37F：推 sin026: 了解 還是乖乖自檢 重灌好了 11/04 17:25
38F：推 BenShiuan: 腳本跑一跑就好，至少看不懂還可以丟給AI幫你把關 11/04 17:25
壓縮檔有付程式原始碼，扔給ai也能檢查
39F：推 ZEALOTGO: 我也覺得現在都不要下載什麼自檢軟體，哪知道會不會二次 11/04 17:26
40F：→ ZEALOTGO: 投毒 11/04 17:26
41F：推 egg781: 其他遊戲不可能倖免吧,其他遊戲消費者數量比妮姬還多很多 11/04 17:26
42F：推 sai007788: 你懶得查就直接重灌就好了，然後再改密碼 11/04 17:26
43F：→ ZEALOTGO: 反正就是改帳號密碼會怕直接重灌 11/04 17:27
44F：推 honey4617912: 說到自救會 上次小羊卡牌那個不知怎樣了 11/04 17:27
45F：推 onepiece2041: 是說目前有無統計說，台/國/日/韓服哪個中招率最高? 11/04 17:28
這個沒意義吧 啟動器不認國家，多和少只和使用啟動器的比例有關
如果日本大多用手機，那中獎的就會少
46F：推 onepiece2041: 好吧我都是上班出門前用電腦解每日，上班用平板偷競 11/04 17:31
47F：→ onepiece2041: 技場，等下班回家要去開獎了 11/04 17:32
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 17:37:18
48F：推 CCNK: ■ 已經開了兩步驟驗證，是不是就沒事？ → 不是 11/04 17:34
49F：→ CCNK: - 兩步驟驗證只在登入的那一刻確認身分。登入之後，瀏覽器會 11/04 17:34
50F：→ CCNK: 留下「登入狀態的憑證（cookie）」，駭客如果把它複製走，不 11/04 17:34
51F：→ CCNK: 需要密碼和驗證，就能直接以已登入的狀態進來。 11/04 17:34
52F：→ CCNK: - 這次的駭客程式就有偷走這種憑證的功能。 11/04 17:34
53F：→ CCNK: - 必須改密碼，再做「登出所有裝置」，被偷走的憑證才會失效 11/04 17:34
54F：→ CCNK: 。兩件事都一定要做。 11/04 17:34
55F：→ CCNK: （Google 只要改密碼，大部分裝置就會被登出；其他網站各 11/04 17:34
56F：→ CCNK: 自不同，可能需要另外登出） 11/04 17:34
57F：推 fish770130: 通常會執行網路上的檢查程式的人，其實都不太會去確認 11/04 17:41
58F：→ fish770130: 原始碼是否安全 11/04 17:41
59F：→ fish770130: 不過還是推好心 11/04 17:41
60F：推 martin310462: 我讓小克檢查完 還好我也是沒價值電腦 但是還是要改 11/04 17:42
62F：推 qsx889: token全流光了吧 總之先來改重要的信箱密碼 11/04 17:43
63F：推 lionsDuDu: 請問有中k2f和adopted和agent started as 11/04 18:18
64F：→ lionsDuDu: 但沒dll 檔也沒資料夾的可以先改密碼暫緩重灌嗎？ 11/04 18:18
65F：→ lionsDuDu: 因為檔案太多一時間根本備份不完 11/04 18:18
不能保證，改密碼用另一台乾淨電腦改比較保險，真不行就用手機網頁改
然後原本電腦斷網，這個分兩塊，有入侵紀錄代表你帳密和授權已經可能外洩
所以要改密碼，不讓你用原本電腦改或是重灌後再改是怕仍有後門監控殘留，
改了之後又把新密碼和授權再次洩露出去，當然你可以賭沒dll所以沒有留後門
66F：推 guogu: 要認真來說 不知道 目前流出訊息 沒有dll 11/04 18:19
67F：→ guogu: 就是要開啟動器才有可能傳資料 11/04 18:19
68F：→ guogu: 但沒辦法100%排除有留其它後門 11/04 18:23
※ 編輯: wifi (36.238.129.12 臺灣), 11/04/2026 18:31:37
69F：→ asdsoso: 殖木馬的駭客不等於要盜你的駭客 只是資料還沒找到買家 11/04 18:29
70F：推 lionsDuDu: 哭啊 那只希望今天能先備份好了 11/04 18:31
71F：推 owen91: 優先改密碼，巴哈有人分享掃全部硬碟的，可以備份完資料， 11/04 18:40
72F：→ owen91: 掃一次再重灌 11/04 18:40
73F：推 onepiece2041: 我前2都有，第三步寫說The system cannot find the 11/04 18:43
74F：→ onepiece2041: path specified. 這樣是表示沒有dll嗎 11/04 18:44
75F：推 lionsDuDu: 那是要先重灌再改密碼還是先改密碼再重灌 11/04 19:00
76F：→ lionsDuDu: 還是只要電腦斷網改密碼就行了？ 11/04 19:00
77F：推 owen91: 根據巴哈文的討論 可以直接重灌，登出所有裝置再重設密碼 11/04 19:24
78F：推 hayate65536: 有沒有想過其實改密碼跟重灌是兩台裝置的事情 11/04 19:25
79F：推 Misohagi: 改密碼絕對不可能是原本中木馬的電腦去改，就這樣 11/04 19:58
80F：→ Misohagi: 重灌之後就是另一個電腦 11/04 19:58