Anglekaflare/Ads-Blocker
О проекте
Репозиторий выдаёт себя за adblocker, но по факту предлагает выполнить сторонний PowerShell-скрипт с внешнего домена для «активации» и правки реестра. Реального кода блокировщика в README нет.
Чем пригодится
- Изучить как пример подозрительного репозитория с irm | iex и внешним доменом
- Проверить в песочнице, что скрипт делает с реестром и системой
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 142 звезды, к концу дня ожидается около 190.
- Репозиторию 1 день, а у него уже 128 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #106.
- Около 123 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 128
- Сегодня
- 142 · к вечеру ≈ 190
- Форков
- 17
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #86
Похожие по описанию
-
5,6
surfaceguardianway/Better-Discord
Репозиторий маскируется под оптимизационный набор для BetterDiscord, но по факту предлагает запустить сторонний PowerShell-скрипт, который вносит правки в реестр и отключает защиту Windows. Признаки типичного…
-
5,7
CoatDistributorHost/Adobe-Substance-3d
Репозиторий маскируется под набор для оптимизации Adobe Substance 3D, но по факту предлагает выполнить сторонний PowerShell-скрипт (irm ... | iex) для «предварительно активированной» установки и обхода антивируса.
-
5,1
Swifteofight/Autodesk-Revit
Репозиторий маскируется под «Optimization Suite» для Autodesk Revit, но по факту предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «активации» Revit в обход установки. Это типичная схема…
-
6,3
HarborLocust/Ashampoo-Uninstaller
Репозиторий маскируется под страницу Ashampoo Uninstaller, но по сути предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «установки» программы. Это не исходный код утилиты, а схема распространения…
-
6,2
Knotgraenhance/Cinema-4d
Репозиторий маскируется под оптимизационный набор для Cinema 4D, но по факту распространяет PowerShell-скрипт, который через irm | iex запускает сторонний загрузчик и правит реестр. README прямо упоминает…
-
5,5
hallbudgieleap/Glary-Utilities-Pro
Репозиторий маскируется под Glary Utilities Pro, но по факту предлагает запустить PowerShell-скрипт с внешнего домена для «пред-активированной» установки. Это типичная схема распространения вредоносного ПО, а не…