Repolode
提交项目
MotherSphere

MotherSphere/NIKKE-Launcher-Check

只读的 Rust 扫描工具，用于检查 Windows、Linux 和 macOS 电脑上是否残留 2026 年 11 月 NIKKE PC 启动器入侵的痕迹。

在 GitHub 查看官网
Star
94
Fork
3
未关闭 Issue
3
最近提交
前天

这是什么？

nikke-check 用于检查 2026 年 11 月 NIKKE PC 启动器遭入侵后留下的痕迹，包括从 insightjs.com 加载的脚本、该脚本下载的远程控制代理，以及代理在 Windows 上为让 Chrome 加载而添加的 DLL 和注册表项。工具只读取文件，不修改、移动或删除任何内容，也不发起网络连接，唯一写入的文件是用户手动保存的报告。它还会检查 hosts 文件是否屏蔽了恶意域名，但从不编辑该文件。

工具支持 Windows、Linux（包括通过 Proton、Lutris、Heroic、Bottles、Faugus 运行的 Steam Deck）以及 macOS 上通过 CrossOver、Whisky、Wineskin 等 Wine 工具运行的 NIKKE。扫描分为快速扫描、全盘扫描和指定文件夹扫描三种，提供图形界面和 --cli 命令行模式。

结果分为“未发现痕迹”“暴露”“已感染”和“未找到 NIKKE”四种结论，并给出对应的清理步骤。报告可保存或复制，并可隐藏计算机名、用户名等个人信息。

核心功能

  • 01只读扫描，不修改、移动或删除任何文件
  • 02不发起网络连接，仅写入用户自行保存的报告
  • 03支持 Windows、Linux（含 Steam Deck 与 Proton）及 macOS 上的 Wine 环境
  • 04提供快速扫描、全盘扫描和指定文件夹扫描
  • 05报告可隐藏计算机名、用户名等个人信息
  • 06提供带退出码的 --cli 命令行模式

适用场景

  • 检查 2026 年末运行过 NIKKE 启动器的 Windows 电脑
  • 检查通过 Proton 运行 NIKKE 的 Steam Deck 或 Linux 设备
  • 检查通过 CrossOver、Whisky 或 Wineskin 运行 NIKKE 的 Mac
  • 生成去除个人信息后可分享的检测报告

快速上手

  1. 1

    从最新版本页面下载适用于你系统的文件

  2. 2

    Windows：双击 .exe 文件（如果 SmartScreen 警告，点击“更多信息”，然后点击“仍要运行”）

  3. 3

    Linux 和 Steam Deck：赋予文件执行权限并运行

    cd ~/Downloads && chmod +x nikke-check-linux-x86_64 && ./nikke-check-linux-x86_64
  4. 4

    Apple 芯片的 macOS：移除隔离标记、赋予执行权限并运行

    cd ~/Downloads && chmod +x nikke-check-macos-arm64 && xattr -d com.apple.quarantine nikke-check-macos-arm64 && ./nikke-check-macos-arm64

使用前须知

  • Windows 和 macOS 版本未签名，系统会显示安全警告。
  • 它只检查 2026 年 11 月 NIKKE 启动器入侵事件的痕迹，不检测其他恶意软件。
  • 未发现痕迹并不能证明电脑是干净的。

收录于专题

安全扫描、审计与威胁情报工具

标签

#security#incident-response#indicators-of-compromise#malware-detection#steam-deck#proton#wine#rust#iced#infostealer

常见问题

NIKKE-Launcher-Check 是什么？
只读的 Rust 扫描工具，用于检查 Windows、Linux 和 macOS 电脑上是否残留 2026 年 11 月 NIKKE PC 启动器入侵的痕迹。 nikke-check 用于检查 2026 年 11 月 NIKKE PC 启动器遭入侵后留下的痕迹，包括从 insightjs.com 加载的脚本、该脚本下载的远程控制代理，以及代理在 Windows 上为让 Chrome 加载而添加的 DLL 和注册表项。工具只读取文件，不修改、移动或删除任何内容，也不发起网络连接，唯一写入的文件是用户手动保存的报告。它还会检查 hosts 文件是否屏蔽了恶意域名，但从不编辑该文件。
NIKKE-Launcher-Check 可以免费使用吗？用的什么许可证？
NIKKE-Launcher-Check 以 GPL-3.0 许可证开源。用于商业产品前，请先确认许可证条款。
NIKKE-Launcher-Check 还在维护吗？
活跃维护中。NIKKE-Launcher-Check 最近一次提交是在 2026年11月5日。
NIKKE-Launcher-Check 适合用来做什么？
检查 2026 年末运行过 NIKKE 启动器的 Windows 电脑 检查通过 Proton 运行 NIKKE 的 Steam Deck 或 Linux 设备 检查通过 CrossOver、Whisky 或 Wineskin 运行 NIKKE 的 Mac 生成去除个人信息后可分享的检测报告
NIKKE-Launcher-Check 怎么安装和运行？
从最新版本页面下载适用于你系统的文件 Windows：双击 .exe 文件（如果 SmartScreen 警告，点击“更多信息”，然后点击“仍要运行”） Linux 和 Steam Deck：赋予文件执行权限并运行: cd ~/Downloads && chmod +x nikke-check-linux-x86_64 && ./nikke-check-linux-x86_64 Apple 芯片的 macOS：移除隔离标记、赋予执行权限并运行: cd ~/Downloads && chmod +x nikke-check-macos-arm64 && xattr -d com.apple.quarantine nikke-check-macos-arm64 && ./nikke-check-macos-arm64
在哪里获取 NIKKE-Launcher-Check？
源代码和安装说明在 GitHub 上：https://github.com/MotherSphere/NIKKE-Launcher-Check

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目

Cisco-Talos / clamav

开源杀毒引擎，用于检测木马、病毒、恶意软件等威胁。

安全#antivirus#malware-detection#security
7513+37 本周956CGPL-2.0更新于 19小时前