在 PC 上玩《胜利女神：妮姬》的人，现在最想知道的是自己的电脑有没有事。截至 2026 年 11 月 4 日，还没有官方说明能回答这个问题。
官方 X 公告的内容到此为止：确认 PC 启动器脚本文件出现可能被第三方篡改的异常，在 11 月 4 日 02:30 左右（UTC+9，北京时间约 01:30）修正并更新了客户端，影响范围仍在确认，后续处理另行公告。公告里没有木马或恶意软件这些词。
恶意软件、远程控制和信息窃取，都来自 GitHub 账号 MotherSphere 发布的报告和引用这份报告的媒体。报告本身也说明，它基于一台受感染的电脑和评论区其他用户的反馈，分析时没有运行相关程序。所以本文把谁说了什么逐句分开写。时间统一用 UTC+9，并附上报告使用的 GMT。事件还在发展，官方有新公告时本文会注明日期更新。
谁说了什么：官方公告与报告、媒体（截至 11 月 4 日）
| 问题 | 官方公告（妮姬运营团队） | 报告与媒体说法（未经官方确认） |
|---|---|---|
| 发生了什么 | 确认 PC 启动器脚本文件出现可能被第三方篡改的异常 | 报告：称 Level Infinite CDN 上的 4 个 JavaScript 文件被篡改。部分媒体称可能是供应链攻击 |
| 是木马吗 | 没有使用恶意软件一词 | 报告：称被篡改的文件可从外部下载并运行远程控制程序，功能包括执行命令、访问文件、截屏、收集浏览器信息和加密货币钱包文件 |
| 从什么时候开始 | 没有提到开始时间 | 报告：9 月 27 日文件被篡改，最早的运行报告是 10 月 24 日 01:40（UTC+9）。来源是用户评论，不代表此前就安全 |
| 修好了吗 | 11 月 4 日 02:30 左右（UTC+9）修正并更新客户端 | 报告：在此之前不久有 3 个文件被替换，第 4 个文件到 07:26 仍有部分 CDN 服务器提供被篡改的版本。报告称这不会还原已感染电脑的状态 |
| 受影响规模、是否泄露 | 影响范围确认中 | 媒体：感染人数和实际泄露情况都未确认。韩国《数字时报》报道，韩国互联网振兴院（KISA）表示影响韩国市场或用户的事件属于入侵事故申报或调查的对象，是否已申报或启动调查未确认 |
| 入侵途径、攻击者 | 未提及 | 报告：攻击者如何取得修改权限尚不清楚。攻击者身份也未确认 |
| 玩家该做什么 | 没有要求停用、卸载或检查，后续处理另行公告 | 报告：官方确认之前不要打开启动器，打开前先删除缓存。部分媒体建议修改密码并做病毒扫描 |
| 手机版与其他环境 | 没有判断 | 报告：把 Linux 和 Steam Deck 上通过 Proton 运行的情况也算在风险范围内，对手机版没有判断。部分韩国媒体称手机版影响未确认 |
我的电脑怎么办：按说话的人分三层看
答案要看是谁说的，可以分成三层。第一层是官方说明：影响范围仍在确认，后续处理另行公告，仅此而已，没有要求停用、卸载，也没有给出检查是否中招的方法。第二层是报告对所有人的建议：在官方确认修复完成之前不要打开启动器，重新打开前先删除缓存文件夹，报告写的路径是 %APPDATA%\nikke_launcher\tbs_cache。
报告还写了在 hosts 文件、路由器或防火墙里屏蔽攻击者服务器地址这一项，本文没有转载这些地址。这些建议写于官方公告之前，官方所说的修正和更新是否满足这个条件，官方和报告都没有说明。
第三层是报告针对已感染情况列出的处理方式：关闭启动器或断开网络（看过任务管理器的打开方法就能确认启动器是否真的关闭了），清除 Windows 里留下的项目（见下方第一个问题），然后在干净的设备上按 NIKKE 账号、邮箱、Discord、银行、浏览器保存的密码这个顺序修改密码，开启两步验证，退出所有登录会话，作废开发者令牌和密钥，并把加密货币转到新钱包。
报告认为重装 Windows 是最安全的选择。如果在考虑重装，可以先看Windows 版本和配置查看方法，把当前环境记下来。第三层是报告作者的判断，不是官方流程。官方和报告都没有说过“卸载就没事”“10 月 23 日之前运行过是安全的”“更新后就安全”“手机版是安全的”。
时间线：统一用 UTC+9，括号内为 GMT
- 19 月 27 日 15:41（06:41 GMT）：报告称 4 个文件被篡改这是报告的说法。报告称启动器从 CDN 读取的 4 个 JavaScript 文件在这时被改动，此后运行过的玩家缓存里可能还留着被篡改的文件。官方公告没有提到开始时间。
- 210 月 24 日 01:40（10 月 23 日 16:40 GMT）：最早的运行报告这是报告根据用户评论写下的时间。不同文章写 10 月 23 日或 24 日，原因有二：报告最初写的是 10 月 24 日，后来改成这个时间；而这个时间在 GMT 是 23 日，在 UTC+9 是 24 日。这只是最早的报告，不是安全期的分界线。报告还提到程序只在部分启动时运行，但这无法用来判断你自己的电脑。
- 310 月 29 日 00:46（10 月 28 日 15:46 GMT）：报告称源服务器上 1 个文件已恢复这是报告的说法。4 个文件中有 1 个在源服务器上恢复正常，但部分 CDN 服务器继续提供被篡改的版本。
- 411 月 4 日 02:04 至 02:30 左右：文件被替换与官方修正报告称 3 个文件在 02:04 到 02:21（11 月 3 日 17:04 到 17:21 GMT）之间被替换。官方公告称在 02:30 左右（UTC+9）修正并更新了客户端。两个时间很接近，但这是否为同一项处理，官方没有确认。
- 511 月 4 日 07:26（11 月 3 日 22:26 GMT）：报告称部分 CDN 仍有残留这是报告的说法。两台 CDN 服务器仍在提供被篡改的文件，距官方所说的修正时间已近 5 小时。
- 611 月 4 日 11:00（02:00 GMT）至 12:13（03:13 GMT）：报告最后更新与官方公告报告正文最后更新于 11:00，当时写的是官方尚无声明。12:13 官方 X 发布公告，所以报告的建议没有反映公告内容。截至 11 月 4 日晚，公告和报告正文都没有说可以重新打开启动器。
玩家提出的问题与官方立场
- 公告时间： 有意见指出，从 02:30 修正到 12:13 公告隔了将近 10 小时。公告没有说明这段时间的经过，官方的立场是影响范围确认中，后续处理另行公告。
- 措辞： 有批评认为“异常”这个说法相对事态来说太轻。官方用的是可能被篡改的表述，立场是影响范围尚未确认完毕。
- 后续处理： 有玩家和媒体批评，到 11 月 4 日下午仍没有明确的后续方案。官方的立场是后续处理另行公告，公告也没有提到哪家公司负责到什么程度。本文不判断责任。
- 账号与钱包的担忧： 有声音担心账号和加密货币钱包受到二次损害。官方没有说明受影响规模和是否泄露，立场是影响范围确认中。
本文的更新标准
本文会持续更新。只有在 NIKKE 官方渠道发布后续公告、公共机构发布指引，或可靠媒体有新报道时，才会注明日期修改。报告的建议如有变化，会标明这是报告的内容再写入。社区帖子不作为事实依据。受影响规模、是否泄露、入侵途径和攻击者身份，在官方发布或可靠报道确认之前都保持未确认。除缓存路径外，本文没有转载报告里的感染特征和文件名，也是同样的原因：其中一部分被多次更正，错误的特征可能带来错误的安心。
