提權只跑驗過的複本、清除與檢查同一份判斷

依第二份外部審查修正。下載後雙擊 nikke-k2f-check.cmd 即可，用法不變。

改了什麼

• 清除時，系統管理員視窗不再直接執行暫存資料夾裡的檔案：先複製到只有系統管理員能改的資料夾、用這個檔案內嵌的 SHA-256 再核對一次，只執行那份複本。
• UAC 輸入的是別的系統管理員帳號密碼時，仍然清理啟動檢查的那個帳號。
• 檢查報出的 Chrome 旁安裝殘留檔，清除時也會搬到隔離區；清完重查不會一直紅。
• 給錯安裝路徑時，只結束認得出來的啟動器，不會把整個資料夾底下的程式結束掉。
• 啟動器正在執行不再算「有接觸」。
• 讀不到其他帳號時會列出來，不再默默略過。
• 「不刪除」的例外寫清楚：登錄項先備份再刪、hosts 封鎖行、防火牆規則、結束啟動器程序。

限制：木馬如果此刻還在執行，它和你是同一個帳號，系統管理員提示擋不住它；最穩的做法是用另一個系統管理員帳號登入，或在安全模式下執行。

SHA-256（nikke-k2f-check.cmd）
7C74C382EFF378BC0364F211B2337545A3F8FF400DF9ACFC84B9D276C2585174

核對：Get-FileHash .\nikke-k2f-check.cmd

v2026.11.05.3 只有 k2f_chan 也算中毒、支援 Google Play 版

修正與更新（依 11/5 官方第二份公告與 MotherSphere 最新整理）：

• 啟動器紀錄只有 k2f_chan registered、沒有 agent started 時，改判「中毒（歷史紀錄）」：這行代表木馬已下載並執行過，官方公告也用這行當判準。之前判成「有接觸」是低報。
• 啟動紀錄裡有 startup failed: EIO（使用者名稱含中文等非英文字元時會出現）會另外標出。
• 會找到 Google Play 遊戲電腦版（C:\NIKKE_GOOGLE）。
• 官方客戶端 11/5 起會自動刪除木馬，也會刪掉證據：想知道自己有沒有中，先跑這個檔案再開啟動器。

SHA-256: 17C3ECB5188E0AECECB5507132433330EB6B25B6A5727210D1387AC06D7FE758

v2026.11.05.2 修正：備份才刪、讀不到算不完整

修正：
清除時不再印大量紅字；
登錄項備份成功才刪；
有檔案讀不到時顯示「檢查不完整」；
每次執行解到新資料夾並再驗一次。
SHA-256: B7674C187D65B2755F7609F5360FB118B6C487E5E0C939DE92D8F30A04B4C846

v2026.11.05 一鍵檢查單檔版

雙擊就能檢查的單檔版。下載 nikke-k2f-check.cmd 後雙擊；用法見 README。

One-file double-click checker. Download nikke-k2f-check.cmd and double-click it.

SHA-256: AC74FA99B42D783383FFEAD869958F4CEF8497D85B3CBA3B547E5D4E0BA08CA4

核對 / verify: Get-FileHash .\nikke-k2f-check.cmd