# NavigatorWeb/Autodesk-CFD

> Скрипт PowerShell, который через irm | iex загружает и запускает установщик с внешнего сайта, обещая «активацию» Autodesk CFD и отключение антивируса. По сути это обфусцированный загрузчик, а не CFD-инструмент.

- Магнитуда: 5,6 из 10 — Ранний сигнал
- Звёзды: 121 всего · +121 звезда сегодня, к вечеру ≈ 158
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01
- GitHub: https://github.com/NavigatorWeb/Autodesk-CFD · Страница: https://gitnova.dev/r/NavigatorWeb/Autodesk-CFD

## Чем пригодится

- Проверить репозиторий в песочнице, чтобы убедиться, что это вредоносный загрузчик
- Задокументировать схему атаки через irm | iex для обучения безопасников

## Почему он здесь

- Сегодня уже 121 звезда, к концу дня ожидается около 158.
- Репозиторию 1 день, а у него уже 121 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #138.
- Около 138 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 17
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 79 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 121

## Где замечен сейчас

- Топ новых репозиториев за неделю: #138

## Похожие по описанию

1. **PassMediator/Adobe-Audition** — 5,6 · Ранний сигнал · Безопасность · +125 звёзд сегодня, к вечеру ≈ 163
   Скрипт PowerShell, который через irm | iex загружает и запускает установщик с внешнего сайта ps-ps.cc, обещая «активацию» Adobe Audition и обход защиты. README содержит типичные признаки вредоносного дроппера: обход Execution Policy,…
   Полная карточка: https://gitnova.dev/r/PassMediator/Adobe-Audition.md
2. **TitanWaspShape35/Kontakt-8** — 5,5 · Ранний сигнал · Безопасность · +101 звезда сегодня, к вечеру ≈ 132
   Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта.
   Полная карточка: https://gitnova.dev/r/TitanWaspShape35/Kontakt-8.md
3. **Swifteofight/Autodesk-Revit** — 5,1 · Ранний сигнал · Безопасность · +79 звёзд сегодня, к вечеру ≈ 103
   Репозиторий маскируется под «Optimization Suite» для Autodesk Revit, но по факту предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «активации» Revit в обход установки. Это типичная схема распространения вредоносного…
   Полная карточка: https://gitnova.dev/r/Swifteofight/Autodesk-Revit.md
4. **DelugeWalrus/Autodesk-Inventor** — 5,3 · Ранний сигнал · Другое · +86 звёзд сегодня, к вечеру ≈ 112
   Репозиторий распространяет «предварительно активированную» версию Autodesk Inventor через PowerShell-скрипт, скачиваемый с внешнего домена. README описывает только установку и обход защит Windows, а не сам код.
   Полная карточка: https://gitnova.dev/r/DelugeWalrus/Autodesk-Inventor.md
5. **graspdivinerdesign/BorisFX** — 6,2 · Ранний сигнал · Безопасность · +125 звёзд сегодня, к вечеру ≈ 163
   Репозиторий маскируется под инструмент BorisFX, но по сути это скрипт-загрузчик PowerShell, который предлагает «пред-активированную» установку и просит отключить антивирус. Похоже на вредоносную или пиратскую схему, а не на легитимный…
   Полная карточка: https://gitnova.dev/r/graspdivinerdesign/BorisFX.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-02 16:40 UTC, обновление каждые 30 минут.