勝利女神NIkke由第二大股東騰訊，負責發行與運營。
在今早，韓國玩家玩LOL時發現病毒報告，在檢索一番後，發現是透過Nikke客戶端下載的可疑程式。
在LOL警告後，被不知情況的玩家嘲諷。
甚至遭到禁言。
目前，Nikke官方承認，官方客戶端遭到入侵，已經抓緊排查。
遠端控制木馬🔻
此次，事件是駭客篡改 Level Infinite （騰訊的國際遊戲業務品牌公司）的官方CDN 指令碼檔案，
導致玩家在執行 PC 啟動器時，自動載入了惡意的 JavaScript，
從而可能在本地電腦下載並執行名為：k2f_chan的遠端控制木馬。
k2f_chan
具有竊取瀏覽器儲存的密碼、Cookie、截圖及執行遠端命令的能力。
目前，已有不少玩家，遭到駭客竊取遊戲賬戶和銀行賬戶金額。
冰山一角🔻
木馬針對的是level infinite旗下代理發行的所有遊戲。
不僅僅是Nikke遭到入侵，PUBG、三角洲、GTFO等都存在風險。
檢測排查教程🔻
下載Nikke PC端的玩家，依次打遊戲安裝目錄：【安裝的磁碟】\NIKKE\Launcher\intl_service\debug.log
找到debug.log檔案後
1、Ctrl + F 按住
2、搜尋關鍵字：k2f_chan
如果存在，說明電腦已經被植入木馬指令碼，需要清理和修改網頁瀏覽器儲存的賬號密碼。
斷網解除安裝🔻
先斷網切斷木馬執行狀態，Ctrl + Shift + Esc 檢查自己谷歌瀏覽器，是否還在執行。
執行的關掉瀏覽器程式，然後解除安裝遊戲客戶端。
在微軟應用—解除安裝或是在遊戲資料夾裡找到【unins】進行解除安裝
（不要再登入啟動器了！）
使用 PowerShell 一鍵清理
解除安裝完後，清理相關快取：
🔸Win + X 會彈出視窗，按住A執行終端管理員。
複製下面這段程式碼，會自動執行。
# 1. 徹底刪除登錄檔劫持項
Remove-Item -Path "HKCU:\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}" -Recurse -Force -ErrorAction SilentlyContinue
# 2. 清除潛伏在 Chrome 目錄下的偽裝木馬資料夾
$ChromePath = "$env:LOCALAPPDATA\Google\Chrome\User Data\PlatformExperienceHelper"
if (Test-Path $ChromePath) { Remove-Item -Path $ChromePath -Recurse -Force }
# 3. 清除妮姬啟動器的殘留快取
$LauncherPath1 = "$env:APPDATA\nikke_launcher\tbs_cache"
$LauncherPath2 = "$env:APPDATA\nikke_launcher_intl\tbs_cache"
if (Test-Path $LauncherPath1) { Remove-Item -Path $LauncherPath1 -Recurse -Force }
if (Test-Path $LauncherPath2) { Remove-Item -Path $LauncherPath2 -Recurse -Force }
Write-Host "木馬元件與持久化登錄檔清理完成！" -ForegroundColor Green
更簡化操作🔻
不想搞上述繁瑣的話，可去B站搜尋，有些UP讓大肥魚幫清理。
BV1MexS6WEjR
如果，還不放心的，只能重灌系統。
不過，我瀏覽器沒存銀聯賬戶，頂多steam和塔科夫的賬戶需要重置下，還有遊戲繫結的郵件密碼。
其他的一些，黃油賬號，就沒必要了，對駭客來說根本沒價值，不會去動手腳。
