Cyandrestyle/PHP-Storm
О проекте
Репозиторий маскируется под набор для установки JetBrains PHPStorm, но по сути распространяет скрипт PowerShell, запускающий удалённый код и предлагающий отключить антивирус. Это неофициальный установщик, не связанный с JetBrains.
Чем пригодится
- Проверить содержимое скрипта Loader.ps1 перед запуском, чтобы оценить риски
- Изучить репозиторий как пример подозрительного установщика для обучения безопасности
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 93 звезды, к концу дня ожидается около 118.
- Репозиторию 1 день, а у него уже 93 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #188.
- Около 154 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 93
- Сегодня
- 93 · к вечеру ≈ 118
- Форков
- 12
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #186
Похожие по описанию
-
6,3
HarborLocust/Ashampoo-Uninstaller
Репозиторий маскируется под страницу Ashampoo Uninstaller, но по сути предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «установки» программы. Это не исходный код утилиты, а схема распространения…
-
5,6
endapothecarysaw/Reason-14
Репозиторий маскируется под оптимизационный набор для DAW Reason 14, но по сути это скрипт для скачивания и запуска стороннего установщика через PowerShell с обходом политики выполнения и отключением антивируса. README…
-
5,9
denmooseflex/Display-Fusion
Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по…
-
5,8
ashdriverclippers/Microsoft-Visio
Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского…
-
6,2
ElectronCrystal/Discord-Server-Cloner
Репозиторий под видом «Discord Server Cloner» распространяет PowerShell-скрипт, который предлагает отключить антивирус и выполнить удалённый код через irm | iex. Реального кода клонирования серверов Discord в README нет.
-
5,6
weldaxolotlboost/VoiceMod
Репозиторий маскируется под оптимизацию Voicemod, но по сути предлагает установку «пред-активированной» версии через запуск PowerShell-скрипта с внешнего домена. README содержит инструкции по обходу политики выполнения…