【NIKKE】k2f_chanの確認方法【チェック】

2026年11月4日の早朝から主にXで情報が拡散されている、k2f_chanに起因するサプライチェーン攻撃の噂。
今回の記事ではこの「k2f_chan」の確認方法と対象のプラットフォーム、現時点での対策方法を解説します。

🦕モンスターハンターアウトランダーズ開始！

現時点での対策と最新情報

記事作成時点でNIKKE公式からの発表がないため、今回のセキュリティ問題の存在自体が不明の状態です。
しかしながら情報流出の懸念が拭えないため、安全を期すのであればPC版のNIKKEを起動しないでください。

※追記：NIKKE公式から「スマホ版のみ」で改ざんの可能性が発表されました　⇒　Xでも発表されました

また「PC版をアンインストールした」という情報も散見されますが、個人的には強くおすすめできません。
その理由として、アンインストールが不正なファイルの実行条件となっている可能性も拭えないからです。

さらに後述する対策方法がそもそも有効か、記載されている手順が正しいかどうかも判断できません。
そのため実行する際には「自己責任」でお願いします。

現時点での状況判断

debug.logに文字列「k2f_chan」がある　⇒　NIKKEのランチャーが不審な動作をしたかも
不審な動作とは　⇒　なんかもう抜かれてたり、仕掛けられてる？OS再インスト推奨とも
Chromeにフォルダ「PlatformExperienceHelper」がある　⇒　何か埋め込まれた痕跡かも
PlatformExperienceHelperに「platform_experience_helper.dll」がある　⇒　同上
レジストリに「InprocServer32」がある　⇒　同上
いずれの場合も真偽不明のため、アンインストールも含めて慎重な対応が必要となりそう

Xのトレンドニュース

: NIKKE4周年キャンペーン中、PC版セキュリティ問題で警戒広がる / X

公式は4周年を記念し、毎日抽選でえらべるPayや豪華賞品が当たるキャンペーンを開催し、指揮官たちに一緒に盛り上げようと呼びかけています。一方、PC版クライアントでセキュリティ問題が指摘され、debug ...

続きを見る

サプライチェーン攻撃の噂に関する最新情報は、上記リンク先から「最新」をタップして確認してください。

NIKKE公式からのお知らせ

NIKKEのスマートフォン版の「お知らせ」から、今回の改ざんに解する情報が確認できます。

k2f_chanの確認方法

文字列「k2f_chan」を確認するには、まず「Win + R」で『ファイル名を指定して実行』を起動します。
ファイル名を指定して実行を起動したら「C:\NIKKE\Launcher\intl_service\debug.log」を入力します。

もしPC版NIKKEのインストール先が異なる場合は、ドライブの文字を変更してください。

debug.logが表示されたら「Ctrl + F」を押し、検索フォームに「k2f_chan」を入力して検索します。

その結果[ランダムな数列:INFO:CONSOLE(1)] "k2f_chan registered", source: (1)が表示されたら、不審な動作が行われた可能性があります。

k2f_chan確認後の手順

文字列「k2f_chan」を確認したら、もう一度「Win + R」で『ファイル名を指定して実行』を起動します。
ファイル名を指定して実行を起動したら「%LOCALAPPDATA%\Google\Chrome\User Data\」を入力します。

User Dataが表示されたら、Pで始まるフォルダの中に「PlatformExperienceHelper」があるかを確認します。
私の場合はPlatformExperienceHelperが存在しなかったため「不審な挙動をしていない」または「不審な挙動が実行済みで痕跡を消された」と推測できます。

レジストリの確認方法

k2f_chanに関連するレジストリを確認するため、スタートから「PowerShell」を検索して「管理者として実行する」を選択します。

PowerShellが起動したら「reg query "HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}\InprocServer32"」を入力して実行します。

その結果『エラー：指定されたレジストリーキーまたは値が見つかりませんでした』と表示されたら「k2f_chanに関連するレジストリは登録されてない」または「k2f_chanに関連するレジストリの痕跡が消された」と推測できます。

私の環境ではこれより先の手順に進めなかったため、フォルダ「PlatformExperienceHelper」や「該当のレジストリ」が検出された場合は、記事末尾の情報源を確認してください。

どのような判定がでれば安全か？

前提として今回の問題はNIKKEのPC版を対象としているため、スマートフォン版の利用者は対象外です。
以前にPC版を利用したことがあっても、ここ最近でなければk2f_chanの影響を受けてはいないでしょう。

PC版は「安全だ」とは断言できないものの、とりあえず文字列「k2f_chan」がなければ安心できそうです。
逆にk2f_chanがある時点で何らかの動作が行われた痕跡であり、実は文字列確認以降の手順は無意味です。

仮に該当のフォルダ・dll・レジストリがあろうがなかろうが、痕跡を消された可能性が疑われます。
そのためインターネット上では「k2f_chanがある＝OSのクリーンインストール推奨」とされています。

未だに公式発表はPC版のアップデートに留まっており「今後どうすべきか？」は明示されていません。
Chrome系のブラウザを使用しているなら、ブラウザ内部のパスワードを抜かれた可能性があります。

対策として「速やかにパスワードを変更すべき」と言われているものの、これも個人的には微妙です。
確かに変えないよりは変えたほうが良いですが、敵にパスワードの変更通知が飛んでいれば無意味です。

――今あなたがこのサイトを見ている間も、敵がパソコン内部のデータを収集しているかもしれませんね。

アクセスしたデバイスの確認方法

Googleアカウントにアクセスしたデバイスを確認するには「下記のリンク」を利用します。
直接リンクだと疑われそうですから、リンク先の「google.com/devices」を利用してください。

: アカウントにアクセスしたデバイスを確認する - Google アカウントヘルプ

お使いの Google アカウントにログインしている、または最近ログインしたパソコンやスマートフォンなどのデバイスを確認できます。google.com/devices にアクセスして、お使いのアカウン ...

続きを見る

『お使いのデバイス』が表示されたら、デバイスの一覧とアクセス先に不審な点がないか確認します。

サプライチェーン攻撃に関する情報源

サプライチェーン攻撃に関する情報源や、感染チェックツールなどのリンクです。
ただし「感染チェックツール」も安全とは限らないため、手動での確認方法が推奨されます。

NIKKE公式X

2026年11月4日の午後0時14分に「公式X（@NIKKE_japan）」でお知らせが発表されました。

【お知らせ】
PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認しました。

これを受け、11月4日02:30頃にクライアントの修正およびアップデートを実施しました。

現在、本現象による影響範囲を確認しており、今後の対応方針については別途お知らせにてご案内いたします。

この度は、ご不便とご迷惑をおかけし、大変申し訳ございません。

— 【公式】勝利の女神：NIKKE - 4周年イベント開催中 (@NIKKE_japan) November 4, 2026

Nikke.gg

: Nikke Hacked? How to check if your PC is safe from Nikke infection - Nikke: Goddess of Victory

NIKKE Global PC Launcher Suspected of a Supply Chain Attack. Important: This analysis was compiled b ...

続きを見る

: https://www.reddit.com/r/NikkeMobile/comments/1xmx0d3/nikke_pc_client_has_apparently_been_compromised/

続きを見る

GitHub

: GitHub - whykusanagi/nikke_malware · GitHub

Contribute to whykusanagi/nikke_malware development by creating an account on GitHub.

続きを見る

: 0-README.md · GitHub

GitHub Gist: instantly share code, notes, and snippets.

続きを見る

: NIKKE PC launcher compromise (Nov 2026): Level Infinite CDN files modified, remote-control agent, indicators · GitHub

NIKKE PC launcher compromise (Nov 2026): Level Infinite CDN files modified, remote-control agent, in ...

続きを見る

勝利の女神：NIKKE wiki JP

: k2f_chanウィルスの感染について - 勝利の女神：NIKKE wiki JP（有志メガニケ攻略wiki）

NIKKE公式PCランチャーを通したk2f_chanウィルス感染の疑いについて※wiki関係者で実際に感染した事例を確認しています※技術的知識がない人が、Githubリンクを開いたり、ツールを利用する ...

続きを見る