BarbPixelAxe/Catia-Cad
О проекте
Репозиторий маскируется под оптимизацию CAD-среды Catia, но по сути это установщик, запускающий сторонний PowerShell-скрипт с внешнего домена и предлагающий отключить антивирус. Никакого реального кода CAD-оптимизации в README не описано.
Чем пригодится
- Распознать потенциально опасный установщик, запускающий удалённый PowerShell-скрипт
- Проверить репозиторий на признаки вредоносной схемы перед запуском
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 136 звёзд, к концу дня ожидается около 182.
- Репозиторию 1 день, а у него уже 121 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #120.
- Около 149 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 121
- Сегодня
- 136 · к вечеру ≈ 182
- Форков
- 20
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #94
Похожие по описанию
-
5,5
TitanWaspShape35/Kontakt-8
Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта.
-
5,4
ashdriverclippers/Microsoft-Visio
Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского…
-
5,6
surfaceguardianway/Better-Discord
Репозиторий маскируется под оптимизационный набор для BetterDiscord, но по факту предлагает запустить сторонний PowerShell-скрипт, который вносит правки в реестр и отключает защиту Windows. Признаки типичного…
-
5,5
flowchorderadicate/DVD-Creator
Репозиторий маскируется под программу для авторинга DVD, но по сути это скрипт-загрузчик, который через PowerShell скачивает и запускает сторонний код с ps-ps.cc, отключая защиту Windows.
-
5,6
ElectronCrystal/Discord-Server-Cloner
Репозиторий под видом «Discord Server Cloner» распространяет PowerShell-скрипт, который предлагает отключить антивирус и выполнить удалённый код через irm | iex. Реального кода клонирования серверов Discord в README нет.
-
5,0
HallHazeStitch/Easy-Worship
Репозиторий маскируется под оптимизацию производительности и автоматизацию развёртывания, но по сути распространяет вредоносный PowerShell-скрипт, запускаемый через irm | iex, с обходом политики выполнения и…