从百毒下载的 Notepad++是不是有问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3689 天前的主题，其中的信息可能已经有所发展或是发生改变。

在百毒搜Notepad++第一个是百毒软件中心的下载链接，点普通下载后被赛门铁克SEP删除了，看了下报告是来自
http://dlsw.baidu.com/sw-search-sp/soft/cc/13478/npp.6.6.9.Installer.1410249599.exe
的链接，说是symantec有确凿证据表明此文件不可信，且已知道此文件30多天了。。

这是百毒在里面做了手脚么，看数字签名貌似没问题。如果这样的话，那一些服务器软件如putty被他做手脚。。

为啥不去官网下呢，表示这两天上国外网站卡到爆，很多都打开超慢，下载链接被重置。。

notepad++

做手脚

Symantec

52 条回复 • 2014-10-19 08:46:47 +08:00

Precious

2014-10-17 17:10:43 +08:00

是的百毒软件中心下载的exe安装后会莫名其妙被装上“百毒管家”等软件

xdeng

2014-10-17 17:11:28 +08:00

百度比 360 还恶心

hellov22ex

2014-10-17 17:11:48 +08:00

有，百度软件中心千万别下，除了找片外，最好别用百度全家

bingu

2014-10-17 17:18:38 +08:00

搞不懂，为什么不官方下载？

20150517

2014-10-17 17:19:49 +08:00 via Android

数字签名楼主查的是程序的还是安装包的？

hzqim

2014-10-17 17:20:43 +08:00

这是常识啊！

cdfmr

2014-10-17 17:21:16 +08:00

我从官网和百度各下了一份，二者的MD5值一样，而且都没有数字签名。百度有没有问题我不知，但至少这个Notepad++没问题。

zts1993

2014-10-17 17:22:20 +08:00 via Android

百度软件中心千万别下。。。office自带序列号。。2333333

w2angel

2014-10-17 17:22:22 +08:00

@Precious 虽然我也不喜欢百度，但是还是有证据再说比较好

以前的百度为了推广百度杀毒确实在hao123软件中心捆绑了

百度我用的最好的是百度手机输入法，百度杀毒呵呵，hao123呵呵

loading

2014-10-17 17:25:26 +08:00

http://notepad-plus-plus.org/download/v6.6.9.html

官网，不谢。

coolicer

2014-10-17 17:25:58 +08:00

金山最恶心，我爸下载软件，每次都会装上金山毒霸

invsbelephant

2014-10-17 17:30:10 +08:00

下个软件为啥要用百度的链接不用官网的。

anjianshi

2014-10-17 17:32:11 +08:00

@binggu @loading
人家楼主都已经自问自答了啊，看最后一句......

anjunecha

2014-10-17 17:37:41 +08:00 via Android

@coolicer 深表同感，经常在我爸的电脑上看到毒霸悟空什么的。。。我给卸了过几天又有了。。。

zemi

2014-10-17 17:40:25 +08:00

从来不去百度软件中心下载，强制安装百度自己的产品

wwlweihai

2014-10-17 17:52:23 +08:00

现在这些东西都捆绑其他软件，我去他大爷的。

Mac

2014-10-17 17:55:04 +08:00 via Android

hao123到现在还有office2003下载，还附带CdKey呢，尴尬的时候用用也不错

learnshare

2014-10-17 17:59:53 +08:00

重新打包了，这帮垃圾

panlilu

2014-10-17 18:01:31 +08:00

之前在baidu搜软件直接给出下载链接还觉得贴心，知道我在windows下真的试了一下，尼玛还好是虚拟机可以还原。。。

lausius

2014-10-17 18:26:30 +08:00

现在很多下载站都捆绑自家的下载器之类的软件，如果是不怎么懂电脑只顾着用的用户，很容易就会默认装下一堆软件。

edisonator

2014-10-17 18:28:57 +08:00

笑死了，LZ最后一句刚解释完为什么不从官网下，底下一个个地反问LZ为什么不从官网下？

anyexxx

2014-10-17 18:32:02 +08:00

百度，流氓一个，今天不小心就给安装了个百度浏览器，坑爹

archxm

2014-10-17 18:35:13 +08:00

@edisonator 那些都是机器人回复的, AI智商有限

usedname

2014-10-17 18:45:12 +08:00

楼主这个安装包明明不带数字签名啊?那里来的数字签名?

x86

2014-10-17 18:48:10 +08:00

那个是百度全家桶套餐.exe

iislong

2014-10-17 19:04:34 +08:00 via Android

@usedname 应该说官方版从来就不带签名

tcsky

2014-10-17 19:11:42 +08:00

我曾经下java官网下东西, 结果下载到百度浏览器的, 第二次下载就正常了

loveminds

2014-10-17 19:16:10 +08:00

关于度娘的软件中心，看图，不多说了

nonozone

2014-10-17 19:29:03 +08:00

你估计下载是那个是快速下载，还有个普通下载貌似就没问题吧？

Dreista

2014-10-17 19:43:35 +08:00

@coolicer 把证书提取出来，到本地安全策略里禁止掉就好啦~一劳永逸

momo5269

2014-10-17 19:43:54 +08:00

高速下载有问题普通没有问题

stnaw

2014-10-17 19:59:34 +08:00

表示subline更爽一点

churchmice

2014-10-17 20:03:41 +08:00 via Android

这在国外岂不是要被告到生活不能自理？

shippo7

2014-10-17 20:09:21 +08:00

用“高速下载”会得到百度重新打包的版本

usedname

2014-10-17 20:14:38 +08:00

@iislong 那楼主的的数字签名从何而来。。。

bobopu

2014-10-17 20:16:17 +08:00

@usedname 说错了，是MD5，心里想着MD5,手里打的是数字签名，被百毒气疯了。。

bobopu

2014-10-17 20:16:55 +08:00

@usedname 说错了，是MD5被百毒气疯了。。

bobopu

2014-10-17 20:17:46 +08:00

@loveminds 这也太吓人了。

bobopu

2014-10-17 20:19:28 +08:00

@momo5269 点的就是普通下载被赛门铁克报，而且赛门的语气还非常肯定说有确凿证据证明此文件不可信，百毒被打脸。

usedname

2014-10-17 20:24:36 +08:00

@bobopu 敢于从百度下软件。。。你也是蛮拼的

bobopu

2014-10-17 20:29:35 +08:00

@usedname 这几天我这网络不正常，访问所有国外网站都超级慢，我从这notepad的官网下载速度只有2k/s

usedname

2014-10-17 20:49:14 +08:00

@bobopu 把链接贴到迅雷

adivon

2014-10-17 20:56:46 +08:00

zol下载的才叫呵呵

wangleineo

2014-10-17 20:57:25 +08:00

这还算好的，有一次下载Firefox，链接直接被重置成百度卫士的安装包。卫个头！

lu18887

2014-10-17 21:08:46 +08:00

从这些网站直接下，活该……

bobopu

2014-10-17 21:21:51 +08:00

@zts1993 这么牛B么，周一给微软打电话，看他们知道不。

rainy3636

2014-10-17 21:39:28 +08:00

从百度下软件，勇士你好，对得起程序员这三字否

momo5269

2014-10-17 21:41:50 +08:00

@momo5269
1）立即下载也不行
但不少进软件介绍之后的普通下载对的上md5，对我而言仅限于14.x的Flash安装包和一些国产软件。
2）百度诱导下载修改后的软件包，流氓程度目前算是仅次于腾讯金山套，小胜360和搜狗。
3）赛门铁克的不可信挺正常，因为那是根据用户来说的，如果你用云分析一下获得的结果是未知就很清楚问题了。我手里很多ARK工具甚至WinRAR 因为没有足够的提交样本和用户使用信息，诺顿就显示那个结果，那个确凿也只是基于用户的。这倒不是为百度说话 NPE NIS SEP用过不少时间 NPE依然是必备工具

xierch

2014-10-17 23:36:34 +08:00

常备代理啦

hjc4869

2014-10-18 01:33:58 +08:00 via iPhone

现在要序列号都是直接发微博求而不是上百度了。国内公司太恶心，太无节操。

YAFEIML

2014-10-18 08:35:02 +08:00

百度的资源99%都是采集的吧

haishan

2014-10-19 08:46:47 +08:00

用google