タグ：Defender

k2f_chan の二時間：NIKKE ランチャー・トロイジャーの全面フォレンジックス、無効化された UAC の加重項、そして「再インストール不要」の証拠連鎖

NIKKE PC ランチャーの k2f_chan トロイジャー事件の全盤フォレンジックス。ログの三段が噛み合って、悪意あるコードが本当に実行されたことを確認した。insight.bundle の 205KB ダウンロード、k2f_chan registered の名前付きパイプ制御チャネル確立、agent started のペイロード起動。RAT はメモリ内で約二時間生きていた。加重項は、この機械の UAC が無効（EnableLUA=0）で、ユーザーが管理者グループにいること——トロイジャーは管理者権限を伴走した。だが永続化の全線は陰性だった。CLSID のハイジャック鍵、Chrome の PlatformExperienceHelper DLL、%TEMP% の残骸、サービス導入イベント、予定タスク、Run キー、WMI 購読、k2f_chan パイプの待受け、悪意ある外向接続——いずれも存在しない。C ドライブの Defender 完全走査は九十九分で脅威ゼロ。Gemini の解読は独立に再検証され、一点が修正された——「実行に成功しなかった」は成立しない。第一段階は走った、第二段階は着地しなかった。結論：再インストールは不要。