从百毒下载的 Notepad++是不是有问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 4216 days ago, the information mentioned may be changed or developed.

在百毒搜Notepad++第一个是百毒软件中心的下载链接，点普通下载后被赛门铁克SEP删除了，看了下报告是来自
http://dlsw.baidu.com/sw-search-sp/soft/cc/13478/npp.6.6.9.Installer.1410249599.exe
的链接，说是symantec有确凿证据表明此文件不可信，且已知道此文件30多天了。。

这是百毒在里面做了手脚么，看数字签名貌似没问题。如果这样的话，那一些服务器软件如putty被他做手脚。。

为啥不去官网下呢，表示这两天上国外网站卡到爆，很多都打开超慢，下载链接被重置。。

notepad++

做手脚

Symantec

52 replies • 2014-10-19 08:46:47 +08:00

Precious

Oct 17, 2014

是的百毒软件中心下载的exe安装后会莫名其妙被装上“百毒管家”等软件

46fo

Oct 17, 2014

百度比 360 还恶心

hellov22ex

Oct 17, 2014

有，百度软件中心千万别下，除了找片外，最好别用百度全家

bingu

Oct 17, 2014

搞不懂，为什么不官方下载？

20150517

Oct 17, 2014 via Android

数字签名楼主查的是程序的还是安装包的？

hzqim

Oct 17, 2014

这是常识啊！

cdfmr

Oct 17, 2014

我从官网和百度各下了一份，二者的MD5值一样，而且都没有数字签名。百度有没有问题我不知，但至少这个Notepad++没问题。

zts1993

Oct 17, 2014 via Android

百度软件中心千万别下。。。office自带序列号。。2333333

w2angel

Oct 17, 2014

@Precious 虽然我也不喜欢百度，但是还是有证据再说比较好

以前的百度为了推广百度杀毒确实在hao123软件中心捆绑了

百度我用的最好的是百度手机输入法，百度杀毒呵呵，hao123呵呵

loading

Oct 17, 2014

http://notepad-plus-plus.org/download/v6.6.9.html

官网，不谢。

coolicer

Oct 17, 2014

金山最恶心，我爸下载软件，每次都会装上金山毒霸

invsbelephant

Oct 17, 2014

下个软件为啥要用百度的链接不用官网的。

anjianshi

Oct 17, 2014

@binggu @loading
人家楼主都已经自问自答了啊，看最后一句......

anjunecha

Oct 17, 2014 via Android

@coolicer 深表同感，经常在我爸的电脑上看到毒霸悟空什么的。。。我给卸了过几天又有了。。。

zemi

Oct 17, 2014

从来不去百度软件中心下载，强制安装百度自己的产品

wwlweihai

Oct 17, 2014

现在这些东西都捆绑其他软件，我去他大爷的。

Mac

Oct 17, 2014 via Android

hao123到现在还有office2003下载，还附带CdKey呢，尴尬的时候用用也不错

learnshare

Oct 17, 2014

重新打包了，这帮垃圾

panlilu

Oct 17, 2014

之前在baidu搜软件直接给出下载链接还觉得贴心，知道我在windows下真的试了一下，尼玛还好是虚拟机可以还原。。。

lausius

Oct 17, 2014

现在很多下载站都捆绑自家的下载器之类的软件，如果是不怎么懂电脑只顾着用的用户，很容易就会默认装下一堆软件。

edisonator

Oct 17, 2014

笑死了，LZ最后一句刚解释完为什么不从官网下，底下一个个地反问LZ为什么不从官网下？

anyexxx

Oct 17, 2014

百度，流氓一个，今天不小心就给安装了个百度浏览器，坑爹

archxm

Oct 17, 2014

@edisonator 那些都是机器人回复的, AI智商有限

usedname

Oct 17, 2014

楼主这个安装包明明不带数字签名啊?那里来的数字签名?

x86

Oct 17, 2014

那个是百度全家桶套餐.exe

iislong

Oct 17, 2014 via Android

@usedname 应该说官方版从来就不带签名

tcsky

Oct 17, 2014

我曾经下java官网下东西, 结果下载到百度浏览器的, 第二次下载就正常了

loveminds

Oct 17, 2014

关于度娘的软件中心，看图，不多说了

nonozone

Oct 17, 2014

你估计下载是那个是快速下载，还有个普通下载貌似就没问题吧？

Dreista

Oct 17, 2014

@coolicer 把证书提取出来，到本地安全策略里禁止掉就好啦~一劳永逸

momo5269

Oct 17, 2014

高速下载有问题普通没有问题

qwertyiuop

Oct 17, 2014

表示subline更爽一点

churchmice

Oct 17, 2014 via Android

这在国外岂不是要被告到生活不能自理？

shippo7

Oct 17, 2014

用“高速下载”会得到百度重新打包的版本

usedname

Oct 17, 2014

@iislong 那楼主的的数字签名从何而来。。。

bobopu

Oct 17, 2014

@usedname 说错了，是MD5，心里想着MD5,手里打的是数字签名，被百毒气疯了。。

bobopu

Oct 17, 2014

@usedname 说错了，是MD5被百毒气疯了。。

bobopu

Oct 17, 2014

@loveminds 这也太吓人了。

bobopu

Oct 17, 2014

@momo5269 点的就是普通下载被赛门铁克报，而且赛门的语气还非常肯定说有确凿证据证明此文件不可信，百毒被打脸。

usedname

Oct 17, 2014

@bobopu 敢于从百度下软件。。。你也是蛮拼的

bobopu

Oct 17, 2014

@usedname 这几天我这网络不正常，访问所有国外网站都超级慢，我从这notepad的官网下载速度只有2k/s

usedname

Oct 17, 2014

@bobopu 把链接贴到迅雷

adivon

Oct 17, 2014

zol下载的才叫呵呵

wangleineo

Oct 17, 2014

这还算好的，有一次下载Firefox，链接直接被重置成百度卫士的安装包。卫个头！

lu18887

Oct 17, 2014

从这些网站直接下，活该……

bobopu

Oct 17, 2014

@zts1993 这么牛B么，周一给微软打电话，看他们知道不。

rainy3636

Oct 17, 2014

从百度下软件，勇士你好，对得起程序员这三字否

momo5269

Oct 17, 2014

@momo5269
1）立即下载也不行
但不少进软件介绍之后的普通下载对的上md5，对我而言仅限于14.x的Flash安装包和一些国产软件。
2）百度诱导下载修改后的软件包，流氓程度目前算是仅次于腾讯金山套，小胜360和搜狗。
3）赛门铁克的不可信挺正常，因为那是根据用户来说的，如果你用云分析一下获得的结果是未知就很清楚问题了。我手里很多ARK工具甚至WinRAR 因为没有足够的提交样本和用户使用信息，诺顿就显示那个结果，那个确凿也只是基于用户的。这倒不是为百度说话 NPE NIS SEP用过不少时间 NPE依然是必备工具

xierch

Oct 17, 2014

常备代理啦

hjc4869

Oct 18, 2014 via iPhone

现在要序列号都是直接发微博求而不是上百度了。国内公司太恶心，太无节操。

YAFEIML

Oct 18, 2014

百度的资源99%都是采集的吧

haishan

Oct 19, 2014

用google