악성코드 분석을 위해 Sysinternals Procmon으로 프로그램의 실행 중 활동을 기록하고 보고하는 이식성 높은 Python 스크립트입니다.
eighth80/nikke-hack-checker
2026년 NIKKE PC 런처 해킹 흔적을 PC에서 읽기 전용으로 검사하고, 선택에 따라 정리할 수 있는 Windows 도구입니다.
- 스타
- 0
- 포크
- 0
- 열린 이슈
- 0
- 마지막 커밋
- 그저께
어떤 프로젝트인가요?
NIKKE Hack Checker는 2026년 11월 발생한 NIKKE(승리의 여신: 니케) PC 런처 해킹으로 PC가 침해되었는지 확인하고 남은 흔적을 제거하는 비공식 Windows 유틸리티입니다. 검사는 읽기 전용으로 진행되며 아무것도 변경하지 않습니다. 수정은 사용자가 선택한 항목에 대해서만 실행되고, 삭제 전에 보고서를 저장합니다.
런처 로그와 에이전트 다운로드 기록, 런처 저장 상태, 공격자 서버 연결 기록, Chromium 기반 브라우저 및 Firefox 프로필의 악성 DLL, 레지스트리 COM 하이재킹 항목, 악성 모듈이 로드된 실행 중인 프로세스, hosts 및 방화벽 차단 상태를 검사합니다. 런처 캐시와 프로세스 정리, 공격자 도메인 및 IP 차단, 쿠키와 사이트 데이터의 선택적 삭제도 지원합니다. 도구는 인터넷에 연결하지 않으며 검사 결과를 외부로 전송하지 않습니다.
프로젝트는 외부 패키지 없이 Go로 작성되었으며, 하나의 소스 트리에서 한국어 및 일본어 실행 파일을 빌드합니다.
핵심 기능
- 01런처 로그, 브라우저 프로필, 레지스트리, 프로세스 및 hosts에서 알려진 감염 흔적을 읽기 전용으로 검사
- 02삭제 전에 보고서를 저장하며, 저장에 실패하면 정리를 건너뜀
- 03사용자가 선택한 항목만 수정하고 삭제 전에 경로를 다시 검증
- 04hosts를 통해 공격자 도메인을 차단하고 Windows Firewall을 통해 IP를 차단
- 05쿠키 및 사이트 데이터 선택적 정리 기능 제공(기본적으로 비활성화)
- 06Chromium 기반 브라우저 21종 및 Firefox 검사
- 07동일한 소스에서 한국어 및 일본어 빌드 제공
활용 사례
- 2026년 11월 사건 이후 NIKKE PC 런처를 실행했던 Windows PC 검사
- NIKKE 런처를 이미 제거한 뒤에도 흔적이 남아 있는지 확인
- 자격 증명을 변경하기 전에 개인 PC에서 공격자 도메인을 확인하고 차단
빠른 시작
- 1
Releases 페이지에서 nikke_check_ko.exe(또는 일본어 빌드)를 다운로드하세요
- 2
또는 PowerShell 빌드 스크립트를 실행해 Go 1.24 이상으로 직접 빌드하세요
.\build.ps1
사용 전 알아둘 점
- Windows 전용입니다. 이 도구는 Windows 10 및 11용으로 빌드되었습니다.
- 실행 파일에 서명이 없어 Windows SmartScreen이나 Defender가 차단할 수 있습니다.
- 검사 결과 문제가 없더라도 PC의 안전이 보장되는 것은 아닙니다.
포함된 컬렉션
토픽
자주 묻는 질문
- nikke-hack-checker은(는) 무엇인가요?
- 2026년 NIKKE PC 런처 해킹 흔적을 PC에서 읽기 전용으로 검사하고, 선택에 따라 정리할 수 있는 Windows 도구입니다. NIKKE Hack Checker는 2026년 11월 발생한 NIKKE(승리의 여신: 니케) PC 런처 해킹으로 PC가 침해되었는지 확인하고 남은 흔적을 제거하는 비공식 Windows 유틸리티입니다. 검사는 읽기 전용으로 진행되며 아무것도 변경하지 않습니다. 수정은 사용자가 선택한 항목에 대해서만 실행되고, 삭제 전에 보고서를 저장합니다.
- nikke-hack-checker은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- nikke-hack-checker은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- nikke-hack-checker은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. nikke-hack-checker의 마지막 커밋은 2026년 11월 5일입니다.
- nikke-hack-checker은(는) 어디에 사용할 수 있나요?
- 2026년 11월 사건 이후 NIKKE PC 런처를 실행했던 Windows PC 검사 NIKKE 런처를 이미 제거한 뒤에도 흔적이 남아 있는지 확인 자격 증명을 변경하기 전에 개인 PC에서 공격자 도메인을 확인하고 차단
- nikke-hack-checker는 어떻게 설치하나요?
- Releases 페이지에서 nikke_check_ko.exe(또는 일본어 빌드)를 다운로드하세요 또는 PowerShell 빌드 스크립트를 실행해 Go 1.24 이상으로 직접 빌드하세요: .\build.ps1
- nikke-hack-checker은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/eighth80/nikke-hack-checker
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
바이너리 분석, 코드 디스어셈블, 프로그램 디버깅을 위한 UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음입니다.
Windows, macOS, Linux 컴퓨터와 Android 수집 데이터, iPhone 백업을 오프라인으로 검사해 알려진 용병형 스파이웨어 흔적을 찾는 도구입니다.
원시 텍스트에서 IoC를 추출하고 여러 위협 인텔리전스 서비스에서 평판을 확인하는 셀프 호스팅 웹 앱입니다.
2026년 11월 NIKKE PC 런처 침해 흔적을 Windows, Linux, macOS에서 확인하는 읽기 전용 Rust 스캐너입니다.
macOS와 iOS용 보안 도구, 테스트 앱, 탈옥 리소스를 모은 큐레이션 목록입니다.