# Cyandrestyle/PHP-Storm > Репозиторий маскируется под набор для установки JetBrains PHPStorm, но по сути распространяет скрипт PowerShell, запускающий удалённый код и предлагающий отключить антивирус. Это неофициальный установщик, не связанный с JetBrains. - Магнитуда: 5,3 из 10 — Ранний сигнал - Звёзды: 93 всего · +93 звезды сегодня, к вечеру ≈ 115 - Доверие к звёздам: рост звёзд выглядит естественно - Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01 - GitHub: https://github.com/Cyandrestyle/PHP-Storm · Страница: https://gitnova.dev/r/Cyandrestyle/PHP-Storm ## Чем пригодится - Проверить содержимое скрипта Loader.ps1 перед запуском, чтобы оценить риски - Изучить репозиторий как пример подозрительного установщика для обучения безопасности ## Почему он здесь - Сегодня уже 93 звезды, к концу дня ожидается около 115. - Репозиторию 1 день, а у него уже 93 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет. - Топ новых репозиториев за неделю: #187. - Около 154 форков в сутки — код забирают себе. ## Доверие к звёздам Рост звёзд выглядит естественно. Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду. ## Цифры - Форков: 12 - Issues и pull requests: 0 - Наблюдателей: 0 - В среднем за неделю: 58 в день - Обычный темп: мало истории (меньше двух недель) - Звёзд за последний час (по замерам): 0 ## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день) 2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 93 ## Где замечен сейчас - Топ новых репозиториев за неделю: #187 ## Похожие по описанию 1. **HarborLocust/Ashampoo-Uninstaller** — 6,2 · Ранний сигнал · Безопасность · +123 звезды сегодня, к вечеру ≈ 152 Репозиторий маскируется под страницу Ashampoo Uninstaller, но по сути предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «установки» программы. Это не исходный код утилиты, а схема распространения непроверяемого… Полная карточка: https://gitnova.dev/r/HarborLocust/Ashampoo-Uninstaller.md 2. **endapothecarysaw/Reason-14** — 5,6 · Ранний сигнал · Безопасность · +142 звезды сегодня, к вечеру ≈ 176 Репозиторий маскируется под оптимизационный набор для DAW Reason 14, но по сути это скрипт для скачивания и запуска стороннего установщика через PowerShell с обходом политики выполнения и отключением антивируса. README не описывает… Полная карточка: https://gitnova.dev/r/endapothecarysaw/Reason-14.md 3. **denmooseflex/Display-Fusion** — 5,8 · Ранний сигнал · Безопасность · +183 звезды сегодня, к вечеру ≈ 226 Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по обходу Execution… Полная карточка: https://gitnova.dev/r/denmooseflex/Display-Fusion.md 4. **ashdriverclippers/Microsoft-Visio** — 5,8 · Ранний сигнал · Безопасность · +149 звёзд сегодня, к вечеру ≈ 184 Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского установщика, а не… Полная карточка: https://gitnova.dev/r/ashdriverclippers/Microsoft-Visio.md 5. **ElectronCrystal/Discord-Server-Cloner** — 6,1 · Ранний сигнал · Безопасность · +198 звёзд сегодня, к вечеру ≈ 245 Репозиторий под видом «Discord Server Cloner» распространяет PowerShell-скрипт, который предлагает отключить антивирус и выполнить удалённый код через irm | iex. Реального кода клонирования серверов Discord в README нет. Полная карточка: https://gitnova.dev/r/ElectronCrystal/Discord-Server-Cloner.md --- Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества. Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз. Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории. Данные на 2026-10-02 18:20 UTC, обновление каждые 30 минут.