NavigatorWeb/Autodesk-CFD
О проекте
Скрипт PowerShell, который через irm | iex загружает и запускает установщик с внешнего сайта, обещая «активацию» Autodesk CFD и отключение антивируса. По сути это обфусцированный загрузчик, а не CFD-инструмент.
Чем пригодится
- Проверить репозиторий в песочнице, чтобы убедиться, что это вредоносный загрузчик
- Задокументировать схему атаки через irm | iex для обучения безопасников
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 121 звезда, к концу дня ожидается около 162.
- Репозиторию 1 день, а у него уже 121 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #121.
- Около 138 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 121
- Сегодня
- 121 · к вечеру ≈ 162
- Форков
- 17
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #121
Похожие по описанию
-
5,6
PassMediator/Adobe-Audition
Скрипт PowerShell, который через irm | iex загружает и запускает установщик с внешнего сайта ps-ps.cc, обещая «активацию» Adobe Audition и обход защиты. README содержит типичные признаки вредоносного дроппера: обход…
-
5,5
TitanWaspShape35/Kontakt-8
Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта.
-
6,3
graspdivinerdesign/BorisFX
Репозиторий маскируется под инструмент BorisFX, но по сути это скрипт-загрузчик PowerShell, который предлагает «пред-активированную» установку и просит отключить антивирус. Похоже на вредоносную или пиратскую схему, а…
-
5,1
Swifteofight/Autodesk-Revit
Репозиторий маскируется под «Optimization Suite» для Autodesk Revit, но по факту предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «активации» Revit в обход установки. Это типичная схема…
-
5,7
QuakeDragonfly/Adobe-InDesign
Скрипт для автоматической установки и активации Adobe InDesign через PowerShell, включая обход политик безопасности Windows. По сути это загрузчик стороннего кода с сайта ps-ps.cc.
-
5,7
WyvernMaintenance/Adobe-After-Effects
Скрипт для автоматической установки и «пред-активации» Adobe After Effects через PowerShell, скачивающий Loader.ps1 с внешнего сайта. README описывает обход блокировок антивируса и Execution Policy, что типично для…