今天，Nikke官方終於把相關駭客入侵的爛攤子收拾好。
並在推特X釋出相關報告，以及清理教程。
（美服、日服、韓服都是最新公告教程，臺服最新訊息，停留在23年）
nikke官方
此次安全事件僅限於PC端啟動器，並未影響遊戲的移動版本。
因此，只玩過手機版的指揮官無需針對此次事件採取任何額外的安全措施。
客戶端反作弊系統排查
PC 客戶端提供的安全功能（ACE）進行排查。
針對不敢登入客戶端的玩家，官方也是提供手動操作流程。
手動排查
1. 開始安檢前的準備工作
首先，斷開電腦與網路的連線，並完全關閉 NIKKE 遊戲、電腦啟動器和 Google Chrome 瀏覽器。
請同時檢查電腦螢幕右下角的系統托盤，確保沒有 NIKKE 圖示殘留。
2. 安全檢查
①找到啟動器日誌檔案
右鍵單擊桌面上的 NIKKE 圖示，然後選擇 [開啟檔案位置] 開啟 NIKKE 啟動器安裝資料夾。
在安裝資料夾中，找到以下路徑中的檔案。
└ Launcher\intl_service\debug.log
└ 示例：C:\NIKKE\Launcher\intl_service\debug.log
└ 示例：C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log
⭐②檢查日誌內容
1 ）右鍵單擊 debug.log 檔案，然後選擇 [開啟方式] → [記事本] 開啟該檔案。
2）按 Ctrl + F 並搜尋以下字串。
└ k2f_chan 已註冊
如果搜尋結果中出現此字串，則說明您的電腦上可能執行了惡意程式。
請按照以下步驟移除惡意程式。
🚨注意🚨
即使該字串未出現在搜尋結果中，也不能完全排除潛在的安全風險。
我們建議您將防毒軟體更新到最新版本並進行全面系統掃描。
3. 刪除已識別的惡意程式
以下步驟涉及修改檔案和登錄檔項。
在繼續操作之前，請務必仔細檢查指定的路徑和條目，並注意不要刪除任何其他專案。
⭐①刪除異常登錄檔項
1）按 Win + R，輸入 regedit，然後選擇 [確定]。
2）將以下路徑貼上到登錄檔編輯器頂部的位址列中，然後按 Enter 鍵。
└ HKEY_CURRENT_USER\Software\Classes\CLSID
3）在指定路徑下找到具有以下名稱的條目。
└ {E77CC89B-7401-4C04-8CED-149DB35ADD04}
4）如果該條目存在，右鍵單擊它並選擇[刪除]。
請注意，其他路徑下可能存在同名登錄檔項。請務必僅刪除位於上述特定路徑下的登錄檔項。
⭐②重啟電腦
刪除登錄檔項後，重啟Windows。
⭐③刪除異常的 DLL 檔案
1）重啟電腦後，按 Win + R，貼上以下路徑，然後按 Enter 鍵。
└ %LOCALAPPDATA%\Google\Chrome\使用者資料\
2) 檢查指定路徑下是否存在滿足以下兩個條件的子資料夾。
- PlatformExperienceHelper 資料夾記憶體在一個名稱由 64 個十六進位制字元（數字 0-9 和小寫字母 a-f）組成的子資料夾。
- 子資料夾包含一個名為 platform_experience_helper.dll 的檔案。
3）只有當兩個條件都滿足時，才刪除名稱為 64 個字元的子資料夾。
筆記
PlatformExperienceHelper 資料夾可能包含合法的 Chrome 檔案。請勿刪除整個資料夾。
- 如果指定路徑下不存在 PlatformExperienceHelper 資料夾，則說明異常 DLL 檔案尚未安裝。在這種情況下，請繼續執行下一步。
⭐④刪除異常下載檔案
1）開啟NIKKE啟動器安裝目錄中的以下資料夾。
└ Launcher\log\tinyget
2) 檢查是否存在大小為 205,135 位元組（約 200 KB）且檔名格式與以下類似的檔案。
└ tinyget.
3）刪除符合上述條件的任何檔案。如果不存在此類檔案，請繼續執行下一步。
⭐⑤刪除啟動器本地快取
1）按 Win + R，貼上以下路徑，然後按 Enter 鍵。
└ %APPDATA%\nikke_launcher
2）刪除位於指定路徑的整個 tbs_cache 資料夾。
4. 賬戶安全檢查
我們建議您使用未受惡意程式影響的其他裝置執行以下帳戶保護措施，或者在完成您當前使用的電腦的安全檢查後執行這些措施。
①請更改您在受影響電腦上使用過的所有帳戶的密碼。
②如果您在受影響的電腦上使用或儲存了任何 API 金鑰或訪問令牌，請撤銷現有的金鑰和令牌並生成新的金鑰和令牌。
5. 系統安全掃描
請將 Windows 安全中心或其他可信的防病毒程式更新到最新版本，然後執行以下掃描。
使用您的防病毒程式進行全面系統掃描
- Windows 安全離線掃描（Microsoft Defender）
nikke官方：
如果您在完成上述所有步驟後仍然遇到任何異常情況，請聯絡我們的客戶支援團隊。
再次，對於您需要自行進行這些安全檢查而帶來的額外負擔和不便，我們深表歉意。
