Level Infinite确认《胜利女神：妮姬》PC启动器被篡改并发布安全指引

Level Infinite于11月5日在官方社区发布题为《PC启动器安全事件及后续措施指南》的公告，确认《胜利女神：妮姬》官方PC启动器文件遭第三方篡改，并被用于散播恶意程序。据digitaltoday.co.kr报道，公司同时公布了用户自查方法。

据公告，被篡改的启动器会下载含有异常代码的文件，并连接至外部域名。通过被篡改脚本散播恶意程序的行为始于10月30日凌晨3时52分。Level Infinite于11月4日零时前后发现异常并开始处置，并在当日凌晨2时04分至2时23分之间替换了3个异常脚本文件以阻断传播，12时09分完成剩余相关文件的CDN缓存刷新。

自动查杀与自查方式

Level Infinite表示，PC启动器的安全措施与修复现已完成，当前分发的启动器在追加检查后可正常使用。自11月5日上午8时起，官方PC客户端已内置恶意程序自动检测与清除功能：用户关闭所有正在运行的浏览器后启动客户端，若发现恶意程序，会弹出提示询问是否清除相关文件与记录。公司还公布了手动检查方式，涵盖恶意程序执行痕迹、相关文件与注册表项删除以及杀毒扫描。

公司建议在9月27日下午3时41分之后至少运行过一次PC启动器的用户进行安全检查，并建议从其他设备或已完成安全检查的电脑上修改密码，同时撤销并重新签发存放在受影响电脑上的API密钥或访问令牌。公告称，本次事件仅影响PC启动器，移动版未受影响，无需另行检查；如遇外部服务账号问题或财产损失，可联系官方客服中心。

Level Infinite表示正在准备游戏内补偿以表歉意，并计划加强启动器安全监控、建立外部加载文件篡改验证机制，同时审查启动器权限，使其仅使用运行所需的最低权限。目前实际感染人数与损失规模仍在调查中。此前在9月27日上午10时59分，用于部分游戏服务的域名insightjs.com曾被第三方劫持，同日下3时41分至3时42分，PC启动器从官方CDN下载的4个脚本文件被篡改。