你下载的是官方启动器,但里面的代码被人换过了

你下载的是官方启动器，但里面的代码被人换过了

先把最容易搞错的一点说清楚：

这次不是盗版客户端的问题。你从官网下的、从官方渠道装的《胜利女神：妮姬》PC 启动器，一样会中招。

问题出在上游——官方分发用的 CDN 上，有几个脚本文件被人换掉了。

一、时间线

按发行商 Level Infinite 在 11 月 5 日公布的调查报告，事情是这样的：

9 月 27 日 10:59，游戏服务用到的一个域名 insightjs.com 被第三方劫持。

同日 15:41 到 15:42 之间，官方 CDN 上 4 个 JavaScript 脚本文件被篡改，植入了异常代码。

10 月 30 日凌晨，这些被改过的脚本开始向玩家电脑散布恶意程序。

11 月 4 日凌晨，官方察觉异常，开始处理。当天凌晨到中午，分两批替换掉 4 个异常脚本。

11 月 5 日 08:00，PC 客户端加入恶意程序的自动侦测与移除功能。

这里有一处争议。

独立安全研究者 MotherSphere 指出，有玩家的启动器日志显示，恶意程序早在 10 月 23 日到 24 日就已经执行过，比官方给出的时间早了六天以上。

如果这个说法成立，那么受影响的窗口期比官方报告写的要长。

二、它能干什么

按研究者的分析，这个木马的能力包括：

远程操控设备、执行任意命令、屏幕截图、读取文件。

窃取浏览器保存的密码、Windows 凭据、SSH 密钥、Git 凭证、开发者与云服务的 API 令牌。

以及，窃取加密货币钱包数据。

日志里的特征标记是 k2f_chan。

这不是一个“弹广告”级别的恶意程序。它拿的是能直接换钱的东西。

三、怎么知道自己中没中

官方给的自查方法是看日志。

打开妮姬的安装目录，找到 Launcher 下面的 intl_service 文件夹，用记事本打开里面的 debug.log，搜索关键词 k2f_chan registered。

搜到了，说明恶意代理被加载过。

时间范围也要对一下：如果你在 9 月 27 日 15:41 之后启动过 Windows 版 PC 启动器，就在受影响范围内。

手机版不受影响。

四、中招了怎么办

官方在 11 月 5 日之后推送的客户端里带了自动清理，检测到会请求权限删除相关文件和注册表项。官方报告里也给了手动清理的具体步骤。

但我要多说一句，这比官方公告更重要：

这个木马能读的东西，包括你浏览器里存的密码、你的云服务密钥、你的钱包。

所以如果你确认自己中招了，顺序应该是——先断网，然后改掉所有重要账号的密码（尤其邮箱、Steam、支付、加密钱包），清理或直接重装系统，最后再考虑游戏。

清理注册表这类操作，照着官方报告一步步来，拿不准就不要自己猜，重装是最省事的答案。

因为账号被盗、财产受损的玩家，可以向官方客服申诉。

五、二十抽

官方给出的补偿是：3000 宝石、10 张高级招募券，加上一些成长素材。折算下来大概是 20 抽。

玩家的反应很直接：信任只值 20 抽？

这个质疑不难理解。一次重装系统、一批需要逐个改掉的密码、一个可能已经泄露的加密钱包，和二十抽之间，不太像同一量级的东西。

还有一个挺讽刺的细节：事发那一周正好是妮姬四周年，游戏在日韩市场的营收还在登顶。

写在最后

这件事真正的教训，不在妮姬身上。

它说明了一件事：在今天，“我从官网下的”已经不足以保证安全。你的电脑信不信一个程序，最终取决于那条分发链路上的每一环——域名注册商、CDN、缓存、更新脚本。

任何一环被人插进去，你看到的“官方安装包”就不再是官方的了。

对厂商来说，这是一次供应链安全的考试。

对玩家来说，这是一次提醒：装了什么、给了什么权限、密码存在哪，值得偶尔想一想。