Nikke PC 国际服启动器遭投毒，针对开发工具与凭证窃取的排查方法

Nikke PC 国际服启动器被发现植入木马，在启动器进程内静默窃取本地凭据、浏览器数据并注入 Chrome 扩展模块。恶意程序重点扫描 Claude Code、Cursor、MCP、SSH 私钥以及 Git 与云厂商 Token，并在用户目录留下缓存和注册表持久化项。受影响用户需检查日志中的 k2f_chan 标记、相关文件路径与 CLSID 注册表项，并及时轮换各类开发密钥与平台密码。