@nciyuan 我是本来想贴出那个有 sha1 校验码的 MSDN Subscriptions 官网网页，但是好像找不到了。我打开的是直接跳转到 visualstudio 的什么页面，也许是要付费订阅的才能看到吧。

嗯 V2 不能讨论破解。直接购买正版 然后备份下激活吧

https://github.com/Wind4/vlmcsd 可以自己编译后放路由器上哦

其实先到其他网站找到 vol 的下载链接，下载后校验 sha1，不过现在微软官网上的那个提供各个版本 iso 的页面找不到了。

没有博客的人 羡慕楼上

我记得好像还有个 python-pip 包也是这样，作者好像还专门做了一个网站公布受害者 IP

@xsn 刚刚看了下楼主 44 楼的图，确实没改。

话说从 json 文件里面看，那个下载链接应该是 https 的啊，怎么劫持的还是挺感兴趣

yed 不行么 免费好像就够用了。

我能说我看到你这个标题很难受才点进来的吗！ 我都是接通之后放一边等它自己挂断。

@jasontse 运营商劫持可能只是部分用户才会被劫持，一般不会无差别劫持的。

一般来说推广的包 都有一个 id 的吧，用于赚取佣金。有谁知道如何反向扒一波。

既然连_package.json 里面的 hash 都换掉了。这必然是有预谋的推广，看谁来背锅了。

还是得吐槽下微软自己的二进制都签名了，为啥安装前也不校验下？哦，对，还有 Java、Xamarin、JDK。

好吧这个不算误报。好像还挺有意思的。


这个就要看看怎么回事了？ 你把安装目录下面的放出来看看…… 我感觉如果不是运营商劫持那么就是啥劫持了你的电脑上的 Windows 安装程序。比如微软在安装的时候，有啥 QQ 或者 QQ 浏览器之类的通过系统驱动保护，偷偷乘机推广管家之类的。



如果确认安装包邮微软的签名，是微软的锅，这可就要成著名事件了的。

@pq 2017 是每月几更的，就像系统补丁一样，滚动升级的。并没有离线包的，正要离线包只能自己用安装器制作。

这是学的 macos 和 Linux 的那套，xcode 和 gcc 都是随时升级的。只有 vs 的 bug 一两年看会不会修。现在 2017 提一个可能一个月左右就修复了。

这么说吧 从你的截图几乎肯定是火绒误报。微软的包下载之后都是有校验的，你可以到那个目录看下签名肯定是微软的。

火绒的人工智障算法误报了。

不大可能啊 我刚刚升级好了 15.5.3。vs2017 这种级别的非普通用户软件捆绑也是没价值的。腾讯也不大会做这种事。

要么是运营商劫持要么是火绒误报 火绒最近误报很严重 算上你这一起应该是我这两天确认误报的第 3 起了

@pq 昨天和今天都挂了不到 10 分钟的

https://status.github.com/messages

我去！ 不是故意的 @Livid 只是复制 github 挂掉的那个图片。删下好了


独角兽了！昨天下午 6 点多就这样了一会的。