ぽん

引用元：NIKKE PCランチャー侵害事案（2026年11月） (NIKKE PC launcher, Nov 2026) · GitHub 「起動時に、k2f_chan registeredの直後にstartup failed: EIO: invalid UTF-8 in stringが記録され、adopted、resuming、agent started asの行がない場合もあります（nikke-checkのIssue #16と#21、報告）。原因はエージェントのコードにあります（確認済み）。sysinfoはos.getenv("USERNAME")でWindowsのユーザー名を読み取りますが、この関数はASCII以外の文字を含む名前をANSIコードページのエンコードで返します。JSONエンコーダーがそれを受け付けず、k2f_chanのハンドラーがそのエラーをEIOとして返します。adoptedはサーバーが応答した時点で出力されるため、その起動はエージェントがIDを得る前に止まった可能性が高いです。このエラーを出したl.jsは入手されていないため、その後に何をしたかはわかりません。」 日本語ネームだと、マルウェアが途中で文字化けエラーを起こして自滅したのは事実。だから少なくとも正常な登録処理が完了する前に止まった可能性はかなり高い。 ただ、プログラムが強制終了する『その裏』で、実は別の悪い動きが完了していたかどうかまでは、専門家でもまだ100%解析しきれていない。 だから「エラーが出たから絶対セーフ！」と油断せず、各自でパスワード変更などの対策はしっかりやっておこうね、という話 完全無欠の100%安全！っていうわけじゃないからね