次元库

Level Infinite公開《勝利女神：妮姬》PC啟動器調查報告 發放全球玩家20抽等遊戲內補償

作者：

无言运营

在

i1793839327517286

 

《勝利女神：妮姬》PC 啟動器遭駭客植入惡意程式事件首日在 Shift Up 執行長金亨泰親自道歉後，負責全球發行的騰訊旗下 Level Infinite 今（5）日公開事件調查報告，確認遭竄改的時間點

可追溯至 9 月 27 日，並確認惡意程式自 10 月 30 日開始透過遭竄改的檔案散布。官方除了提供惡意程式偵測及移除方式，也將受理玩家因事件造成的帳號遭竊、金錢損失等申訴。

 

 

 

根據 Level Infinite 事故調查結果，指出事件最早發生於 9 月 27 日，當時部分遊戲服務使用的「

insightjs.com」網域遭第三方劫持，隨後 PC 啟動器會下載的官方 CDN（內容傳遞網路）上，共有四個 JavaScript 腳本檔案遭到竄改。

 

官方公佈事件時間線

如下（以下均為韓國、日本時間，台灣時間減一小時）：

  • 9 月 27 日 10：59：部分遊戲服務使用的 `insightjs.com` 網域遭第三方劫持。
  • 9 月 27 日 15：41～15：42：官方 CDN 上四個 JavaScript 腳本檔案遭到惡意竄改。
  • 10 月 30 日 03：52： 遭竄改的 Script 開始向玩家電腦散布惡意程式。
  • 11 月 4 日凌晨： Level Infinite 察覺 PC 啟動器出現異常，開始進行調查及緊急修復，官方尚未公布首次察覺異常的精確時間。
  • 11 月 4 日約 02：30： 官方進行 PC 客戶端修正與更新，其中三個遭竄改的檔案已於凌晨 2 時 23 分前替換為正常版本。
  • 11 月 4 日 12：09：完成最後一個遭竄改檔案的 CDN 快取更新。
  • 11 月 5 日 08：00：PC 客戶端導入惡意程式自動偵測及移除功能。

雖然官方調查指出惡意程式自 10 月 30 日開始散布，但仍呼籲所有自 9 月 27 日下午 3 時 41 分以後，曾經執行 Windows PC 啟動器的玩家進行安全檢查。至於手機版未受此次事件影響。

 

 

Level Infinite 在聲明中表示原本應該讓玩家安心使用的官方程式，反而可能對使用者安全造成威脅，這是絕對不應該發生的事情。官方強調這次事件不只是造成遊戲上的不便，更讓玩家對個人電腦、個資安全及遊戲服務的信任產生疑慮，對於玩家必須自行確認電腦是否受害，以及擔憂後續損失的情況，營運團隊深感抱歉。

 

在後續處理方面，Level Infinite 表示已於 11 月 5 日上午 8 時起，在官方 PC 版加入惡意程式自動偵測及移除功能，玩家執行更新後的客戶端，即可透過相關安全機制進行檢查。考慮到部分玩家可能不願再次啟動遊戲，官方也另外提供手動檢查與移除指南，建議 9 月 27 日 15:41 之後，曾啟動過 Windows 版 PC 啟動器的玩家執行檢查。

 

 

PC 啟動器自我檢查順序（Level Infinite官方版公告 / 台版官網公告）

Step 0：斷網、完全關閉所有網路瀏覽器、《勝利女神：妮姬》PC 啟動器確認系統匣不存在

檢查紀錄檔：

 

Step 1：對桌面「NIKKE」圖示按右鍵選「開啟檔案位置」開啟 Launcherintl_servicedebug.log
用記事本打開，按 Ctrl + F 搜尋：k2f_chan registered

Step 2：清除惡意程式（k2f_chan registered 查明者必須進行）

① 刪登錄檔：Win + R 輸入 regedit 貼上路徑：HKEY_CURRENT_USERSoftwareClassesCLSID
找到 {E77CC89B-7401-4C04-8CED-149DB35ADD04} 並刪除。

② 重新開機

③ 刪惡意 DLL：Win + R 貼上：%LOCALAPPDATA%GoogleChromeUser Data
找 PlatformExperienceHelper 資料夾，

刪除具有以下特徵的資料夾

  • 有一個 64 字元、僅含數字 0 到 9 與小寫 a 到 f 的子資料夾
  • 子資料夾內有 platform_experience_helper.dll，兩項都符合，只刪那個 64 碼子資料夾

⚠️ 不要刪整個 PlatformExperienceHelper，裡面可能有 Chrome 正常檔案

④ 刪除惡意下載檔：

開啟 Launcherlogtinyget 路徑內，檔案大小為 205,135 位元組（約 200 KB）、名稱類似 tinyget.日期-時間.log 的檔案將其刪除。

 

⑤ 刪啟動器快取：Win + R 貼上：%APPDATA%nikke_launcher，刪除整個 tbs_cache 資料夾

 

Step3：在新電腦更換所有曾在使用過的帳號密碼，重新發放 API 金鑰、存取Pass，讓舊的失效並重新發行

 

Step4：系統掃描：先把 Windows 安全性（或其他可信的防毒軟體）更新到最新完整掃描，再做 Microsoft Defender 離線掃描

 

1631611

 

Level Infinite 表示若玩家因此此導致帳號或其他外部服務帳號遭入侵甚至發生金錢損失，可透過客服提出申訴，團隊將依照個別情況進行確認後續處理方式。為避免類似事件再發生，Level Infinite 承諾強化安全監控機制、建立啟動器外部資源的完整性驗證系統，並針對啟動器各項功能實施最小權限原則，降低未來遭到惡意利用的風險，但因為事件賠償僅 20 抽，目前玩家並不滿意。

 

来源：查看原文

更多文章