誰需要檢查
《勝利女神：妮姬》（GODDESS OF VICTORY: NIKKE）營運團隊在 2026 年 11 月 5 日公告，PC 啟動器的部分檔案遭第三方竄改，執行啟動器時可能會執行惡意程式。官方同時提醒，受影響者的電腦與帳戶資訊可能有風險，影響範圍仍在調查。
判斷標準只有一個：台灣時間 2026 年 9 月 27 日 14:41 之後，有沒有執行過 Windows PC 啟動器，只要一次就算。
| 你的情況 | 是否需要檢查 | 該做什麼 |
|---|---|---|
| 9 月 27 日 14:41 之後執行過 PC 啟動器，目前還裝著 | 需要 | 用官方內建檢查，或自行手動檢查 |
| 9 月 27 日 14:41 之後執行過，已經解除安裝 | 需要 | 用手動檢查 |
| 只玩 iOS 或 Android 版 | 不需要 | 官方說明事件發生在 PC 啟動器，行動版未受影響 |
官方公告寫的是 UTC+9，比台灣時間快 1 小時，以下都已換算成台灣時間。
事件時間線（台灣時間）
| 時間 | 發生什麼事 |
|---|---|
| 9 月 27 日 09:59 | 部分遊戲服務使用的網域 insightjs.com 遭第三方惡意搶註 |
| 9 月 27 日 14:41–14:42 | 啟動器載入的 4 個官方 CDN 指令碼遭竄改，被植入指向該網域的異常程式碼 |
| 10 月 30 日 02:52 | 開始透過指令碼向使用者電腦散播惡意程式 |
| 11 月 3 日 23:00 左右 | 官方發現指令碼異常，開始排查 |
| 11 月 4 日 01:04–01:23 | 替換首批 3 個異常指令碼 |
| 11 月 4 日 11:09 | 完成剩餘 1 個指令碼的 CDN 快取更新，節點隨後陸續換回正常檔案 |
| 11 月 5 日 07:00 | 官方 PC 客戶端開始提供偵測與移除功能 |
也就是說，檔案遭竄改到開始散播相隔約一個月，但官方的檢查範圍是從竄改當天算起。只在 10 月 30 日之前開過啟動器的人，也在官方要求檢查的範圍內。
內建檢查和手動檢查怎麼選
| 比較項目 | 內建檢查 | 手動檢查 |
|---|---|---|
| 適合誰 | 電腦上還有 PC 啟動器 | 已解除安裝，或不想再開啟動器 |
| 需要開啟動器 | 需要 | 不需要，完成前也建議不要開 |
| 操作難度 | 同意提示視窗即可 | 要查日誌、改登錄檔、刪檔案 |
| 主要風險 | 瀏覽器沒關時，部分 DLL 可能刪不掉 | 刪錯項目 |
換句話說，還裝著啟動器而且不熟登錄檔的人，官方內建功能比較省事。兩種方式做完後，都要接著做後面的帳號保護。
內建檢查步驟
- 關閉 Chrome 等所有瀏覽器。
- 啟動 PC 客戶端。
- 如果偵測到惡意程式，會跳出提示視窗，詢問是否同意清除相關的日誌、DLL 與登錄檔資訊。同意後相關資料會被刪除。
- 沒有偵測到時不會跳出視窗，遊戲會正常啟動。
官方說明，瀏覽器沒關可能留下部分 DLL，但這些檔案不會再被執行。官方也提前說明這個功能是緊急開發的，介面比較簡陋。
手動檢查：先看 debug.log
開始前先中斷網路，完全關閉遊戲、啟動器與 Google Chrome，並確認螢幕右下角的系統匣已經沒有 NIKKE 圖示。
- 在桌面的 NIKKE 圖示按右鍵，選「開啟檔案位置」，進入安裝資料夾。
- 開啟
Launcher\intl_service\debug.log。官方舉的完整路徑是C:\NIKKE\Launcher\intl_service\debug.log與C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log。 - 用記事本開啟，按 Ctrl + F 搜尋
k2f_chan registered。
| 搜尋結果 | 代表什麼 | 下一步 |
|---|---|---|
| 找到 | 惡意程式可能曾在電腦上執行 | 繼續做下面的清除步驟 |
| 沒找到 | 風險不能完全排除 | 更新防毒軟體後做完整掃描 |
手動清除步驟
以下步驟會修改登錄檔與檔案，官方提醒要核對路徑和項目，不要刪到其他東西。
- 刪除登錄檔項目：按 Win + R 輸入
regedit，在位址列貼上HKEY_CURRENT_USER\Software\Classes\CLSID，找到{E77CC89B-7401-4C04-8CED-149DB35ADD04}後刪除。其他路徑可能有同名項目，只刪這個路徑底下的。 - 重新啟動 Windows。
- 刪除異常 DLL：按 Win + R 貼上
%LOCALAPPDATA%\Google\Chrome\User Data\，檢查是否有符合下方條件的子資料夾。 - 刪除異常下載檔：到安裝資料夾的
Launcher\log\tinyget，刪除大小為 205,135 位元組（約 200 KB）、檔名類似tinyget.<日期>-<時間>.log的檔案。沒有就跳過。 - 清除啟動器快取：按 Win + R 貼上
%APPDATA%\nikke_launcher，刪除整個tbs_cache資料夾。
第 3 步要同時符合兩個條件才能刪：
| 條件 | 內容 |
|---|---|
| 資料夾名稱 | PlatformExperienceHelper 底下，有名稱由 64 個十六進位字元（0–9、小寫 a–f）組成的子資料夾 |
| 資料夾內容 | 該子資料夾裡有 platform_experience_helper.dll |
要刪的只有那個 64 字元的子資料夾。PlatformExperienceHelper 裡可能有 Chrome 的正常檔案，不要整個刪除；如果根本沒有這個資料夾，代表沒有安裝異常 DLL，直接做下一步。
官方公告只提到內建功能與上述手動步驟。其他來源提供的檢查或清除工具不在官方說明內，要用之前請自行評估風險。
帳號保護與掃描
官方建議在沒有受影響的另一台裝置上處理，或是等目前的電腦檢查完再做：
- 修改曾在這台電腦上使用過的帳戶密碼。
- 如果在這台電腦上使用或儲存過 API 金鑰、存取權杖，撤銷舊的並重新申請。
- 將防毒軟體更新到最新版後做完整掃描，再用 Windows 安全性做一次 Microsoft Defender 離線掃描。
這裡的帳戶不限於遊戲。官方提到影響可能涉及外部服務帳戶與財產，所以會在這台電腦登入的服務都值得一起檢查。
發現異常怎麼申報
發現帳戶異常或有經濟損失，官方請玩家透過遊戲內的客服中心申報，並表示會依個案查核。做完所有步驟仍有異常時，也是聯絡客服中心。
巴哈姆特 GNN 報導官方已在遊戲中發放補償，實際內容請以遊戲內通知為準。
官方列出的後續措施包括強化監控、偵測竄改行為、驗證啟動器載入外部資源的完整性，以及把啟動器權限降到執行所需的最低程度。
支援平台與語系
| 遊戲平台 | 支援情況 | 這次事件 |
|---|---|---|
| Windows | 官方 PC 客戶端 | 受影響，需要檢查 |
| iOS | 已上市 | 官方說明未受影響 |
| Android | 已上市 | 官方說明未受影響 |
這次查看的官方網站與 Google Play 頁面沒有列出語系清單，所以這裡不列各平台語系。安全公告本身有繁體中文內容，巴哈姆特 GNN 已完整轉載。