一个基于 Python 的便携脚本,配合 Sysinternals Procmon 记录并生成程序运行时行为报告,用于恶意软件分析。
eighth80/nikke-hack-checker
一款 Windows 工具,只读检查电脑是否残留 2026 年 NIKKE PC 启动器被黑事件的痕迹,并可选择性清理。
- Star
- 0
- Fork
- 0
- 未关闭 Issue
- 0
- 最近提交
- 前天
这是什么?
NIKKE Hack Checker 是一款非官方的 Windows 工具,用于检查电脑是否在 2026 年 11 月 NIKKE(胜利女神:妮姬)PC 启动器被黑事件中遭到入侵,并清除残留痕迹。扫描过程只读,不会修改任何内容。修复操作只针对用户勾选的项目执行,且在删除前会先保存报告。
扫描范围包括启动器日志与代理下载记录、启动器存储中的代理状态、攻击者服务器的连接记录、Chromium 系浏览器和 Firefox 中的恶意 DLL、注册表 COM 劫持项、加载了恶意模块的运行进程,以及 hosts 与防火墙中的封锁规则。修复功能包括清理启动器缓存和进程、封锁攻击者的域名和 IP,并可选择删除 Cookie 与站点数据。程序不联网,也不会把结果发送到任何地方。
项目使用 Go 编写,不依赖外部包,从同一份源码构建出韩文和日文两个版本的可执行文件。
核心功能
- 01只读扫描启动器日志、浏览器配置、注册表、进程和 hosts,查找已知感染痕迹
- 02删除前先保存报告,保存失败则不执行清理
- 03只处理用户勾选的项目,删除前重新验证路径
- 04通过 hosts 和 Windows 防火墙封锁攻击者的域名与 IP
- 05可选的 Cookie 和站点数据清理,默认关闭
- 06检查 21 种 Chromium 系浏览器和 Firefox
- 07同一份源码生成韩文与日文版本
适用场景
- 在 2026 年 11 月事件后,检查运行过 NIKKE PC 启动器的 Windows 电脑
- 在已卸载 NIKKE 启动器后,确认是否仍有残留痕迹
- 在更换凭证之前,检查并封锁家用电脑上的攻击者域名
快速上手
- 1
从 Releases 页面下载 nikke_check_ko.exe(或日语版)
- 2
或者安装 Go 1.24 以上版本,在 PowerShell 中运行构建脚本自行编译
.\build.ps1
使用前须知
- 仅支持 Windows 10 和 11。
- 可执行文件未签名,Windows SmartScreen 或 Defender 可能会拦截。
- 扫描结果无异常并不代表电脑一定安全。
收录于专题
标签
常见问题
- nikke-hack-checker 是什么?
- 一款 Windows 工具,只读检查电脑是否残留 2026 年 NIKKE PC 启动器被黑事件的痕迹,并可选择性清理。 NIKKE Hack Checker 是一款非官方的 Windows 工具,用于检查电脑是否在 2026 年 11 月 NIKKE(胜利女神:妮姬)PC 启动器被黑事件中遭到入侵,并清除残留痕迹。扫描过程只读,不会修改任何内容。修复操作只针对用户勾选的项目执行,且在删除前会先保存报告。
- nikke-hack-checker 可以免费使用吗?用的什么许可证?
- nikke-hack-checker 以 MIT 许可证开源。用于商业产品前,请先确认许可证条款。
- nikke-hack-checker 还在维护吗?
- 活跃维护中。nikke-hack-checker 最近一次提交是在 2026年11月5日。
- nikke-hack-checker 适合用来做什么?
- 在 2026 年 11 月事件后,检查运行过 NIKKE PC 启动器的 Windows 电脑 在已卸载 NIKKE 启动器后,确认是否仍有残留痕迹 在更换凭证之前,检查并封锁家用电脑上的攻击者域名
- nikke-hack-checker 怎么安装和运行?
- 从 Releases 页面下载 nikke_check_ko.exe(或日语版) 或者安装 Go 1.24 以上版本,在 PowerShell 中运行构建脚本自行编译: .\build.ps1
- 在哪里获取 nikke-hack-checker?
- 源代码和安装说明在 GitHub 上:https://github.com/eighth80/nikke-hack-checker
概要由 AI 根据项目 README 生成;GitHub 数据每日更新。
相关项目
一个类 UNIX 的逆向工程框架与命令行工具集,用于分析二进制文件、反汇编代码和调试程序。
离线扫描工具,检查电脑、Android 采集数据和 iPhone 备份中是否有已知商业间谍软件的痕迹。
一款自托管网页应用,从原始文本中提取 IoC 并通过多个威胁情报服务查询其信誉。
只读的 Rust 扫描工具,用于检查 Windows、Linux 和 macOS 电脑上是否残留 2026 年 11 月 NIKKE PC 启动器入侵的痕迹。
一份精选的 macOS 与 iOS 安全工具、测试应用和越狱资源清单。