适用对象：自 2026 年 9 月 27 日 15:41（日本时间）起至少启动过一次「胜利女神：妮姬」Windows 版 PC 启动器的人。本文基于运营方（Level Infinite）的官方公告，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
自 2026 年 9 月 27 日 15:41（日本时间）起至少启动过一次「胜利女神：妮姬」Windows 版 PC 启动器的人。
- 已确认的影响范围查看表格 ↓
- 启动器部分文件遭篡改
- 恶意程序的分发
- 阻止继续分发
另外2项
- 排查对象
- 游戏内补偿
被列为可能涉及的项目
- 对 PC、外部账户及资产的影响
- 尚未确认的事项
- 受害人数和受害范围
- 文件是如何被篡改的
- 游戏内补偿的具体内容
另外2项
- 经济损失的个案处理方式
- 预防措施的落实情况
- 现在要做的事查看步骤 ↓
- 确认您是否属于排查对象
- 使用官方扫描或官方手动指南进行检查
- 在未受影响的设备上修改密码
另外4项
- 退出其他会话，重新签发 API 密钥和令牌
- 开启双重验证，并查看是否有不熟悉的登录或购买
- 如果强烈怀疑已感染，请考虑重装 Windows（本站建议）
- 如果遭受了经济损失，请联系运营方和相关方
- 核实来源（出处）全部来源 ↓
- 「胜利女神：妮姬」运营方（Level Infinite）「PCランチャーのセキュリティインシデントおよび今後の対応について」（2026 年 11 月 5 日，日文）— nikke-jp.com
- 最后核实
- 截至 2026 年 11 月 7 日
续报计划与核实记录
运营方称，将继续调查受害范围，并正在排查包括 CDN 在内的网络以确定篡改途径。作为预防措施，运营方称将加强监控，引入验证外部资源完整性的机制，并将权限降至最低。
启动过 Windows 版 PC 启动器的人今天应该做什么
确认您是否属于排查对象
据运营方称，自 2026 年 9 月 27 日 15:41（日本时间）起，只要至少启动过一次 Windows 版 PC 启动器，就属于排查对象。仅在手机上游玩的人不受影响，无需检查。
使用官方扫描或官方手动指南进行检查
自 11 月 5 日 8:00 起，运营方在官方 PC 客户端提供扫描并清除恶意程序的功能。请关闭所有浏览器（如 Chrome），启动客户端，如果检测到问题，请按提示操作。
手动检查步骤见运营方的「PC 启动器安全手动确认方法说明」（日文公告）。步骤有固定顺序，例如要先断开网络。只删除官方指南要求删除的内容，不要多删。本站不转载需要查找的字符串或要删除的项目。运营方在手动指南中说明，即使日志检查未发现问题，也不能完全排除风险，并建议使用 Windows 安全中心进行完整扫描和离线扫描。
在未受影响的设备上修改密码
运营方请您用另一台未受影响的设备，或已检查完毕的 PC，修改在该 PC 上使用过的账户的密码。我们的顾虑是，在可能受影响的 PC 上修改，新密码可能同样面临风险。这是本站的推断；运营方尚未公布该恶意程序的具体行为。
以下优先顺序是本站的建议：
- 邮箱（其他服务的密码重置都要用到它）
- 银行、证券和支付账户
- 加密货币交易所和钱包
- 游戏商店（Steam、Epic、发行商商店等）
- Discord 等聊天服务
重复使用过该密码的其他服务也要一并修改。要长期保管新密码，密码管理器是现实的做法。
退出其他会话，重新签发 API 密钥和令牌
运营方请您撤销并重新签发在该 PC 上使用或保存过的 API 密钥和访问令牌。作为本站的建议，修改密码后，请使用各服务的「退出所有设备」设置或已登录设备列表，移除不认识的设备。
如果您从事开发工作，保存在该 PC 配置文件中的密钥同样属于排查对象。基础知识见环境变量与 API 密钥基础。
开启双重验证，并查看是否有不熟悉的登录或购买
作为本站的建议，请在邮箱、游戏商店、交易所、Discord 以及其他尚未开启的服务上开启双重验证。参见如何设置双重验证。
然后检查各服务的登录记录、购买记录、转账记录和邮件转发设置。如果发现不认识的内容，请立即联系该服务。
如果强烈怀疑已感染，请考虑重装 Windows（本站建议）
这不是运营方的指引，而是本站的建议。如果扫描检测到了问题，或扫描后仍感到不安，重装 Windows 是最可靠的办法。只保留照片、文档等数据，不要迁移可执行文件。即使在重装之前，也请先用另一台设备修改密码。
如果遭受了经济损失，请联系运营方和相关方
运营方请遭受游戏内损害或二次经济损失的人联系其官方客服，并称会审查具体情况并考虑如何应对。请使用运营方官方公告中列出的联系方式。
如果钱款确实被盗，作为本站的建议，请联系发卡机构、银行或加密货币交易所，并向所在国家或地区的警方网络犯罪咨询窗口或消费者中心报告。请保留事件的记录和截图。
邮箱、银行、加密货币
↓→
用另一台设备修改密码
→ 按官方指引，依优先顺序进行
游戏商店、Discord
↓→
退出其他会话
→ 查找不认识的设备
API 密钥和访问令牌
↓→
撤销并重新签发
→ 运营方的指引；保存在该 PC 上的都属于排查对象
发生了什么（依据运营方的公告）
以下内容依据运营方（Level Infinite）2026 年 11 月 5 日发布的三份公告。运营方以 9 月 27 日 15:41 的篡改作为排查对象的起点，而恶意程序的分发自 10 月 30 日 3:52 开始；运营方没有说明两者之间的关系。时间均为日本时间（JST），与运营方日文公告中的写法一致。
2026 年 9 月 27 日 10:59
游戏服务部分所用的一个外部域名被第三方接管。9 月 27 日 15:41–15:42
启动器下载的4 个官方 CDN 脚本遭篡改，被插入连接特定域名的恶意代码。10 月 30 日 3:52
通过这些脚本开始分发恶意程序。11 月 4 日 约 0:00
运营方发现异常并开始调查。11 月 4 日 2:04–2:23
替换了 3 个恶意脚本并阻止继续分发（第一阶段）。11 月 4 日 12:09
其余 1 个脚本的 CDN 缓存更新完成，服务分阶段恢复正常（第二阶段）。11 月 5 日
发布三份公告（应对与后续步骤、手动检查指南、致歉）。自 8:00 起，官方 PC 客户端提供扫描并清除功能。运营方称，对发现问题的启动器已完成必要的措施和修复，并在进一步检查后表示，目前分发的启动器运行正常。
- 涉及的服务
- 「胜利女神：妮姬」的 Windows 版 PC 启动器
- 发生了什么
- 启动器的部分文件遭第三方篡改，启动器运行时可能执行恶意程序
- 可能的影响
- 用户的 PC 和账户信息可能面临风险。运营方称，PC、外部服务账户及资产可能受到影响
- 排查对象
- 自 2026 年 9 月 27 日 15:41（日本时间）起至少启动过一次 Windows 版 PC 启动器的用户
- 运营方的应对
- 替换了恶意脚本，阻止继续分发，在官方 PC 客户端增加了扫描并清除功能，并发布了手动检查指南
- 致歉与补偿
- 作为致歉，提供游戏内补偿（内容未说明）。如发生游戏内损害或二次经济损失，请联系客服
- 当前启动器
- 运营方称，对发现问题的启动器已完成必要的措施和修复，并在进一步检查后表示，目前分发的启动器运行正常
- 预防措施
- 加强监控、引入验证外部资源完整性的机制、将权限降至最低
已知与未知的内容
截至 2026 年 11 月 7 日的情况。运营方发布更多信息后，我们会更新「状态」一栏。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 启动器部分文件遭篡改 | 4 个官方 CDN 脚本遭篡改 | 已确认（运营方） |
| 恶意程序的分发 | 自 10 月 30 日 3:52 起通过这些脚本开始 | 已确认（运营方） |
| 阻止继续分发 | 11 月 4 日替换了脚本；服务分阶段恢复正常 | 已确认（运营方） |
| 排查对象 | 自 9 月 27 日 15:41 起至少启动过一次 Windows 版启动器的人。仅玩手机版的人不受影响 | 已确认（运营方） |
| 对 PC、外部账户及资产的影响 | 可能受到影响 | 可能（运营方） |
| 实际受害人数和受害范围 | 仍在调查 | 调查中 |
| 篡改途径 | 正在排查包括 CDN 在内的网络 | 调查中 |
| 恶意程序的行为 | 运营方未公布 | 未说明 |
| 游戏内补偿 | 作为致歉提供游戏内补偿；内容未说明 | 已确认（运营方） |
| 对经济损失的处理 | 如发生二次损害请联系客服；运营方将审查并考虑如何应对 | 调查中 |
如何理解：「可能」不等于「没有影响」
运营方写的是可能受到影响。这意味着实际发生了什么仍在调查，并不是说什么都没有发生。正如运营方在手动检查指南中所说，即使日志检查未发现问题，也不能完全排除风险。如果您在受影响期间启动过启动器，即使什么也没发现，也请照常修改密码。
官方启动器被改写时可能发生什么
一般而言，当用户信任的官方启动器或更新机制被改写时，即使用户没有做任何异常操作，PC 上也可能运行恶意程序。它通过官方渠道到达，因此无法凭外观识别（参见什么是恶意软件？）。运营方尚未公布这个恶意程序实际会做什么。
因此，您需要检查的不只是游戏 ID，而是在该 PC 上使用过的其他所有账户：邮箱、浏览器中保存的登录信息、商店和钱包。运营方也将 PC 以及外部服务账户和资产列为可能受影响的对象。
关于分发机制本身遭篡改的另一起案例，请参阅我们关于 Rank Math Pro 的文章。两者的目标和影响不同，本事件不一定会沿着同样的走向发展。
参考来源（公开记录）
本文的事实依据以下公开信息。对于尚未公布的篡改途径和恶意程序的功能，我们不作推测。
- 「胜利女神：妮姬」运营方（Level Infinite）「PCランチャーのセキュリティインシデントおよび今後の対応について」（2026 年 11 月 5 日，日文）— nikke-jp.com
- 「胜利女神：妮姬」运营方（Level Infinite）「PCランチャーのセキュリティインシデントに関するお詫び」（2026 年 11 月 5 日，日文）— nikke-jp.com
- 「胜利女神：妮姬」运营方（Level Infinite）「PCランチャーのセキュリティに関する手動確認方法のご案内」（2026 年 11 月 5 日，日文）— nikke-jp.com
更新记录
2026-11-07：首次发布，依据运营方 11 月 5 日的三份公告。运营方正在调查受害范围并排查篡改途径，其发布更多信息后我们将更新本文。
延伸阅读
- 保护您的账户：如何选择密码管理器 / 如何设置双重验证
- 分发渠道遭篡改的案例：Rank Math Pro / GitHub 上的 TanStack 和 Nx 供应链攻击
- 术语：什么是恶意软件？ / 什么是网络钓鱼？
- 2026 年其他事件：2026 年的数据泄露与网络攻击