crownsandband/ExitLag
О проекте
Репозиторий маскируется под инструмент оптимизации, но по факту распространяет PowerShell-скрипт (irm ... | iex) для установки «взломанного» ExitLag. README содержит SEO-текст и инструкции по обходу антивируса — типичный признак вредоносного дроппера.
Чем пригодится
- Изучить README как пример социальной инженерии и SEO-спама в репозиториях
- Проверить домен ps-ps.cc и скрипт Loader.ps1 на VirusTotal перед запуском
- Заблокировать подобные irm|iex команды в корпоративной политике PowerShell
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 136 звёзд, к концу дня ожидается около 177.
- Репозиторию 1 день, а у него уже 126 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #126.
- Около 106 форков в сутки — код забирают себе.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 126
- Сегодня
- 136 · к вечеру ≈ 178
- Форков
- 13
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Создан
- 1 октября 2026
- Последний коммит
- 1 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 2 октября 2026Топ новых репозиториев за неделю: #126
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/crownsandband/ExitLag)Похожие по описанию
-
5,0
HallHazeStitch/Easy-Worship
Репозиторий маскируется под оптимизацию производительности и автоматизацию развёртывания, но по сути распространяет вредоносный PowerShell-скрипт, запускаемый через irm | iex, с обходом политики выполнения и…
-
6,2
Knotgraenhance/Cinema-4d
Репозиторий маскируется под оптимизационный набор для Cinema 4D, но по факту распространяет PowerShell-скрипт, который через irm | iex запускает сторонний загрузчик и правит реестр. README прямо упоминает…
-
5,5
BreakerCurse/FL-Studio
Репозиторий маскируется под оптимизированную сборку FL Studio, но по сути это скрипт PowerShell, скачивающий и запускающий сторонний загрузчик с внешнего домена. README содержит ключевые слова для поиска и инструкции…
-
5,7
Bottomfluspeed/SolidWorks-CAD
Репозиторий маскируется под дополнение для SolidWorks, но по факту предлагает запустить сторонний PowerShell-скрипт для «пред-активированной» установки, то есть распространяет взломанное ПО.
-
6,7
Shardarcairn12/Discord-Server-Raider
Репозиторий маскируется под «оптимизацию Discord-серверов», но по факту это рейдер-инструмент с установкой через PowerShell-скрипт с внешнего домена и советами отключать антивирус.
-
5,5
TitanWaspShape35/Kontakt-8
Репозиторий маскируется под Kontakt 8, но README описывает установку через PowerShell-скрипт с внешнего домена и отключение антивируса — типичные признаки вредоносного загрузчика, а не легитимного проекта.