有在 PC 上玩《勝利女神：妮姬》的人，現在最想知道的是自己的電腦有沒有事。截至 2026 年 11 月 4 日，還沒有官方說明能回答這個問題。
官方 X 與 Facebook 粉絲專頁公告的內容到此為止：確認 PC 啟動器腳本檔案出現可能遭第三方竄改的異常，在 11 月 4 日 02:30 左右（UTC+9，台灣時間約 01:30）修正並更新用戶端，影響範圍仍在確認，後續處置另行公告。公告裡沒有出現病毒或惡意程式這些字眼。
惡意程式、遠端控制、資料竊取，都來自 GitHub 帳號 MotherSphere 發布的報告與引用該報告的媒體。報告本身也說明，它以一台受感染的電腦和留言區其他使用者的回報為基礎，分析時沒有實際執行相關程式。所以這篇把誰說了什麼逐句分開寫。時間統一用 UTC+9，並附上報告使用的 GMT。事件仍在發展，官方有新公告時會註明日期更新。
誰說了什麼：官方公告與報告、媒體（截至 11 月 4 日）
| 問題 | 官方公告（妮姬營運團隊） | 報告與媒體說法（未經官方確認） |
|---|---|---|
| 發生了什麼事 | 確認 PC 啟動器腳本檔案出現可能遭第三方竄改的異常 | 報告：稱 Level Infinite CDN 上的 4 個 JavaScript 檔案遭竄改。部分媒體稱可能是供應鏈攻擊 |
| 是病毒嗎 | 沒有使用病毒或惡意程式等字眼 | 報告：稱遭竄改的檔案可從外部下載並執行遠端控制程式，功能包含執行指令、存取檔案、擷取畫面、收集瀏覽器資料與加密貨幣錢包檔案 |
| 從什麼時候開始 | 沒有提到開始時間 | 報告：9 月 27 日檔案遭竄改，最早的執行回報是 10 月 24 日 01:40（UTC+9）。來源是使用者留言，不代表更早之前就安全 |
| 修好了嗎 | 11 月 4 日 02:30 左右（UTC+9）修正並更新用戶端 | 報告：在此之前不久有 3 個檔案被替換，第 4 個檔案到 07:26 仍有部分 CDN 伺服器提供遭竄改的版本。報告稱這不會還原已感染電腦的狀態 |
| 受影響規模、是否外洩 | 影響範圍確認中 | 媒體：感染人數與實際外洩情況都尚未確認。韓國《數位時報》報導，韓國網路振興院（KISA）表示影響韓國市場或使用者的事件屬於入侵事故通報或調查的對象，是否已通報或展開調查尚未確認 |
| 入侵途徑、攻擊者 | 未提及 | 報告：攻擊者如何取得修改權限尚不清楚。攻擊者身分也未確認 |
| 玩家該做什麼 | 沒有要求停用、刪除或檢查，後續處置另行公告 | 報告：官方確認前不要開啟啟動器，開啟前先刪除快取。部分媒體建議更改密碼並做病毒掃描 |
| 手機版與其他環境 | 沒有判斷 | 報告：把 Linux 與 Steam Deck 透過 Proton 執行的情況也算在風險範圍內，對手機版沒有判斷。部分韓國媒體稱手機版影響尚未確認 |
我的電腦怎麼辦：依發言者分成三層來看
答案要看是誰說的，可以分成三層。第一層是官方說明：影響範圍確認中，後續處置另行公告，僅此而已，沒有要求停用、刪除，也沒有提供確認是否中毒的方式。第二層是報告給所有人的建議：在官方確認修復完成前不要開啟啟動器，再次開啟前先刪除快取資料夾，報告寫的路徑是 %APPDATA%\nikke_launcher\tbs_cache。
報告還寫了在 hosts 檔案、路由器或防火牆封鎖攻擊者伺服器位址這一項，本文沒有轉載這些位址。這些建議寫於官方公告之前，官方所說的修正與更新是否符合這個條件，官方與報告都沒有說明。
第三層是報告針對已感染情況列出的處理方式：關閉啟動器或中斷網路（看過工作管理員的開啟方式就能確認啟動器是否真的關閉），清除 Windows 裡留下的項目（見下方第一個問題），接著在乾淨的裝置上依 NIKKE 帳號、電子郵件、Discord、銀行、瀏覽器儲存的密碼這個順序更改密碼，開啟雙重驗證，登出所有工作階段，作廢開發者權杖與金鑰，並把加密貨幣轉到新錢包。
報告認為重灌 Windows 是最安全的選擇。如果正在考慮重灌，可以先看Windows 版本與規格查看方式，把目前環境記下來。第三層是報告作者的判斷，不是官方流程。官方和報告都沒有說過「刪除就沒事」「10 月 23 日之前執行過是安全的」「更新後就安全」「手機版是安全的」。
時間軸：統一用 UTC+9，括號內為 GMT
- 19 月 27 日 15:41（06:41 GMT）：報告稱 4 個檔案遭竄改這是報告的說法。報告稱啟動器從 CDN 讀取的 4 個 JavaScript 檔案在這時被改動，之後執行過的玩家快取裡可能還留著遭竄改的檔案。官方公告沒有提到開始時間。
- 210 月 24 日 01:40（10 月 23 日 16:40 GMT）：最早的執行回報這是報告根據使用者留言寫下的時間。不同報導寫 10 月 23 日或 24 日，原因有二：報告最初寫的是 10 月 24 日，後來改成這個時間；而這個時間在 GMT 是 23 日，在 UTC+9 是 24 日。這只是最早的回報，不是安全期的分界線。報告也提到程式只在部分啟動時運作，但這無法用來判斷你自己的電腦。
- 310 月 29 日 00:46（10 月 28 日 15:46 GMT）：報告稱來源伺服器上 1 個檔案已恢復這是報告的說法。4 個檔案中有 1 個在來源伺服器上恢復正常，但部分 CDN 伺服器繼續提供遭竄改的版本。
- 411 月 4 日 02:04 至 02:30 左右：檔案替換與官方修正報告稱 3 個檔案在 02:04 到 02:21（11 月 3 日 17:04 到 17:21 GMT）之間被替換。官方公告稱在 02:30 左右（UTC+9）修正並更新用戶端。兩個時間很接近，但是否為同一項處置，官方沒有確認。
- 511 月 4 日 07:26（11 月 3 日 22:26 GMT）：報告稱部分 CDN 仍有殘留這是報告的說法。兩台 CDN 伺服器仍在提供遭竄改的檔案，距官方所說的修正時間已近 5 小時。
- 611 月 4 日 11:00（02:00 GMT）至 12:13（03:13 GMT）：報告最後更新與官方公告報告內文最後更新於 11:00，當時寫的是官方尚無聲明。12:13 官方 X 發布公告，所以報告的建議沒有反映公告內容。截至 11 月 4 日晚間，公告與報告內文都沒有說可以再開啟動器。
玩家提出的爭議與官方立場
- 公告時間： 有意見指出，從 02:30 修正到 12:13 公告隔了將近 10 小時。公告沒有說明這段時間的經過，官方的立場是影響範圍確認中，後續處置另行公告。
- 用詞： 有批評認為「異常」這個說法相對事態來說太輕。官方用的是可能遭竄改的表述，立場是影響範圍尚未確認完畢。
- 後續處置： 有玩家與媒體批評，到 11 月 4 日下午仍沒有明確的後續方案。官方的立場是後續處置另行公告，公告也沒有提到哪家公司負責到什麼程度。本文不判斷責任。
- 帳號與錢包的擔憂： 有聲音擔心帳號與加密貨幣錢包受到二次損害。官方沒有說明受影響規模與是否外洩，立場是影響範圍確認中。
本文的更新標準
本文會持續更新。只有在 NIKKE 官方管道發布後續公告、公部門發布指引，或可靠媒體有新報導時，才會註明日期修改。報告的建議如有變動，會標明這是報告的內容再寫入。社群貼文不作為事實依據。受影響規模、是否外洩、入侵途徑與攻擊者身分，在官方發布或可靠報導確認之前都維持未確認。除快取路徑外，本文沒有轉載報告裡的感染特徵與檔案名稱，也是同樣的原因：其中一部分被多次更正，錯誤的特徵可能帶來錯誤的安心。
