今天，Nikke官方终于把相关黑客入侵的烂摊子收拾好。
并在推特X发布相关报告，以及清理教程。
（美服、日服、韩服都是最新公告教程，台服最新消息，停留在23年）
nikke官方
此次安全事件仅限于PC端启动器，并未影响游戏的移动版本。
因此，只玩过手机版的指挥官无需针对此次事件采取任何额外的安全措施。
客户端反作弊系统排查
PC 客户端提供的安全功能（ACE）进行排查。
针对不敢登录客户端的玩家，官方也是提供手动操作流程。
手动排查
1. 开始安检前的准备工作
首先，断开电脑与网络的连接，并完全关闭 NIKKE 游戏、电脑启动器和 Google Chrome 浏览器。
请同时检查电脑屏幕右下角的系统托盘，确保没有 NIKKE 图标残留。
2. 安全检查
①找到启动器日志文件
右键单击桌面上的 NIKKE 图标，然后选择 [打开文件位置] 打开 NIKKE 启动器安装文件夹。
在安装文件夹中，找到以下路径中的文件。
└ Launcher\intl_service\debug.log
└ 示例：C:\NIKKE\Launcher\intl_service\debug.log
└ 示例：C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log
⭐②检查日志内容
1 ）右键单击 debug.log 文件，然后选择 [打开方式] → [记事本] 打开该文件。
2）按 Ctrl + F 并搜索以下字符串。
└ k2f_chan 已注册
如果搜索结果中出现此字符串，则说明您的电脑上可能运行了恶意程序。
请按照以下步骤移除恶意程序。
🚨注意🚨
即使该字符串未出现在搜索结果中，也不能完全排除潜在的安全风险。
我们建议您将杀毒软件更新到最新版本并进行全面系统扫描。
3. 删除已识别的恶意程序
以下步骤涉及修改文件和注册表项。
在继续操作之前，请务必仔细检查指定的路径和条目，并注意不要删除任何其他项目。
⭐①删除异常注册表项
1）按 Win + R，输入 regedit，然后选择 [确定]。
2）将以下路径粘贴到注册表编辑器顶部的地址栏中，然后按 Enter 键。
└ HKEY_CURRENT_USER\Software\Classes\CLSID
3）在指定路径下找到具有以下名称的条目。
└ {E77CC89B-7401-4C04-8CED-149DB35ADD04}
4）如果该条目存在，右键单击它并选择[删除]。
请注意，其他路径下可能存在同名注册表项。请务必仅删除位于上述特定路径下的注册表项。
⭐②重启电脑
删除注册表项后，重启Windows。
⭐③删除异常的 DLL 文件
1）重启电脑后，按 Win + R，粘贴以下路径，然后按 Enter 键。
└ %LOCALAPPDATA%\Google\Chrome\用户数据\
2) 检查指定路径下是否存在满足以下两个条件的子文件夹。
- PlatformExperienceHelper 文件夹内存在一个名称由 64 个十六进制字符（数字 0-9 和小写字母 a-f）组成的子文件夹。
- 子文件夹包含一个名为 platform_experience_helper.dll 的文件。
3）只有当两个条件都满足时，才删除名称为 64 个字符的子文件夹。
笔记
PlatformExperienceHelper 文件夹可能包含合法的 Chrome 文件。请勿删除整个文件夹。
- 如果指定路径下不存在 PlatformExperienceHelper 文件夹，则说明异常 DLL 文件尚未安装。在这种情况下，请继续执行下一步。
⭐④删除异常下载文件
1）打开NIKKE启动器安装目录中的以下文件夹。
└ Launcher\log\tinyget
2) 检查是否存在大小为 205,135 字节（约 200 KB）且文件名格式与以下类似的文件。
└ tinyget.
3）删除符合上述条件的任何文件。如果不存在此类文件，请继续执行下一步。
⭐⑤删除启动器本地缓存
1）按 Win + R，粘贴以下路径，然后按 Enter 键。
└ %APPDATA%\nikke_launcher
2）删除位于指定路径的整个 tbs_cache 文件夹。
4. 账户安全检查
我们建议您使用未受恶意程序影响的其他设备执行以下帐户保护措施，或者在完成您当前使用的电脑的安全检查后执行这些措施。
①请更改您在受影响电脑上使用过的所有帐户的密码。
②如果您在受影响的电脑上使用或存储了任何 API 密钥或访问令牌，请撤销现有的密钥和令牌并生成新的密钥和令牌。
5. 系统安全扫描
请将 Windows 安全中心或其他可信的防病毒程序更新到最新版本，然后执行以下扫描。
使用您的防病毒程序进行全面系统扫描
- Windows 安全离线扫描（Microsoft Defender）
nikke官方：
如果您在完成上述所有步骤后仍然遇到任何异常情况，请联系我们的客户支持团队。
再次，对于您需要自行进行这些安全检查而带来的额外负担和不便，我们深表歉意。
