V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bobopu
V2EX  ›  程序员

从百毒下载的 Notepad++是不是有问题?

  •  
  •   bobopu · 2014-10-17 16:57:08 +08:00 · 5934 次点击
    这是一个创建于 3690 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在百毒搜Notepad++第一个是百毒软件中心的下载链接,点普通下载后被赛门铁克SEP删除了,看了下报告是来自
    http://dlsw.baidu.com/sw-search-sp/soft/cc/13478/npp.6.6.9.Installer.1410249599.exe
    的链接,说是symantec有确凿证据表明此文件不可信,且已知道此文件30多天了。。

    这是百毒在里面做了手脚么,看数字签名貌似没问题。如果这样的话,那一些服务器软件如putty被他做手脚。。

    为啥不去官网下呢,表示这两天上国外网站卡到爆,很多都打开超慢,下载链接被重置。。
    52 条回复    2014-10-19 08:46:47 +08:00
    Precious
        1
    Precious  
       2014-10-17 17:10:43 +08:00   ❤️ 1
    是的 百毒软件中心下载的exe安装后会莫名其妙被装上“百毒管家”等软件
    xdeng
        2
    xdeng  
       2014-10-17 17:11:28 +08:00
    百度 比 360 还恶心
    hellov22ex
        3
    hellov22ex  
       2014-10-17 17:11:48 +08:00
    有,百度软件中心千万别下,除了找片外,最好别用百度全家
    bingu
        4
    bingu  
       2014-10-17 17:18:38 +08:00   ❤️ 1
    搞不懂,为什么不官方下载?
    20150517
        5
    20150517  
       2014-10-17 17:19:49 +08:00 via Android
    数字签名楼主查的是程序的还是安装包的?
    hzqim
        6
    hzqim  
       2014-10-17 17:20:43 +08:00
    这是常识啊!
    cdfmr
        7
    cdfmr  
       2014-10-17 17:21:16 +08:00
    我从官网和百度各下了一份,二者的MD5值一样,而且都没有数字签名。百度有没有问题我不知,但至少这个Notepad++没问题。
    zts1993
        8
    zts1993  
       2014-10-17 17:22:20 +08:00 via Android
    百度软件中心千万别下。。。office自带序列号。。2333333
    w2angel
        9
    w2angel  
       2014-10-17 17:22:22 +08:00
    @Precious 虽然我也不喜欢百度,但是还是有证据再说比较好

    以前的百度为了推广百度杀毒确实在hao123软件中心捆绑了

    百度我用的最好的是百度手机输入法,百度杀毒呵呵,hao123呵呵
    loading
        10
    loading  
       2014-10-17 17:25:26 +08:00
    coolicer
        11
    coolicer  
       2014-10-17 17:25:58 +08:00
    金山最恶心,我爸下载软件,每次都会装上金山毒霸
    invsbelephant
        12
    invsbelephant  
       2014-10-17 17:30:10 +08:00
    下个软件为啥要用百度的链接不用官网的。
    anjianshi
        13
    anjianshi  
       2014-10-17 17:32:11 +08:00   ❤️ 1
    @binggu @loading
    人家楼主都已经自问自答了啊,看最后一句......
    anjunecha
        14
    anjunecha  
       2014-10-17 17:37:41 +08:00 via Android
    @coolicer 深表同感,经常在我爸的电脑上看到毒霸悟空什么的。。。我给卸了过几天又有了。。。
    zemi
        15
    zemi  
       2014-10-17 17:40:25 +08:00
    从来不去百度软件中心下载,强制安装百度自己的产品
    wwlweihai
        16
    wwlweihai  
       2014-10-17 17:52:23 +08:00
    现在这些东西都捆绑其他软件,我去他大爷的。
    Mac
        17
    Mac  
       2014-10-17 17:55:04 +08:00 via Android
    hao123到现在还有office2003下载,还附带CdKey呢,尴尬的时候用用也不错
    learnshare
        18
    learnshare  
       2014-10-17 17:59:53 +08:00
    重新打包了,这帮垃圾
    panlilu
        19
    panlilu  
       2014-10-17 18:01:31 +08:00
    之前在baidu搜软件直接给出下载链接还觉得贴心,知道我在windows下真的试了一下,尼玛还好是虚拟机可以还原。。。
    lausius
        20
    lausius  
       2014-10-17 18:26:30 +08:00
    现在很多下载站都捆绑自家的下载器之类的软件,如果是不怎么懂电脑只顾着用的用户,很容易就会默认装下一堆软件。
    edisonator
        21
    edisonator  
       2014-10-17 18:28:57 +08:00   ❤️ 1
    笑死了,LZ最后一句刚解释完为什么不从官网下,底下一个个地反问LZ为什么不从官网下?
    anyexxx
        22
    anyexxx  
       2014-10-17 18:32:02 +08:00
    百度,流氓一个,今天不小心就给安装了个百度浏览器,坑爹
    archxm
        23
    archxm  
       2014-10-17 18:35:13 +08:00   ❤️ 1
    @edisonator 那些都是机器人回复的, AI智商有限
    usedname
        24
    usedname  
       2014-10-17 18:45:12 +08:00
    楼主这个安装包明明不带数字签名啊?那里来的数字签名?
    x86
        25
    x86  
       2014-10-17 18:48:10 +08:00
    那个是百度全家桶套餐.exe
    iislong
        26
    iislong  
       2014-10-17 19:04:34 +08:00 via Android
    @usedname 应该说官方版从来就不带签名
    tcsky
        27
    tcsky  
       2014-10-17 19:11:42 +08:00
    我曾经下java官网下东西, 结果下载到百度浏览器的, 第二次下载就正常了
    loveminds
        28
    loveminds  
       2014-10-17 19:16:10 +08:00
    关于度娘的软件中心,看图,不多说了



    nonozone
        29
    nonozone  
       2014-10-17 19:29:03 +08:00
    你估计下载是那个是快速下载,还有个普通下载貌似就没问题吧?
    Dreista
        30
    Dreista  
       2014-10-17 19:43:35 +08:00
    @coolicer 把证书提取出来,到本地安全策略里禁止掉就好啦~一劳永逸
    momo5269
        31
    momo5269  
       2014-10-17 19:43:54 +08:00
    高速下载有问题 普通没有问题
    stnaw
        32
    stnaw  
       2014-10-17 19:59:34 +08:00
    表示subline更爽一点
    churchmice
        33
    churchmice  
       2014-10-17 20:03:41 +08:00 via Android
    这在国外岂不是要被告到生活不能自理?
    shippo7
        34
    shippo7  
       2014-10-17 20:09:21 +08:00
    用“高速下载”会得到百度重新打包的版本
    usedname
        35
    usedname  
       2014-10-17 20:14:38 +08:00
    @iislong 那楼主的的数字签名从何而来。。。
    bobopu
        36
    bobopu  
    OP
       2014-10-17 20:16:17 +08:00
    @usedname 说错了,是MD5,心里想着MD5,手里打的是数字签名,被百毒气疯了。。
    bobopu
        37
    bobopu  
    OP
       2014-10-17 20:16:55 +08:00
    @usedname 说错了,是MD5被百毒气疯了。。
    bobopu
        38
    bobopu  
    OP
       2014-10-17 20:17:46 +08:00
    @loveminds 这也太吓人了。
    bobopu
        39
    bobopu  
    OP
       2014-10-17 20:19:28 +08:00
    @momo5269 点的就是普通下载被赛门铁克报,而且赛门的语气还非常肯定说有确凿证据证明此文件不可信,百毒被打脸。
    usedname
        40
    usedname  
       2014-10-17 20:24:36 +08:00
    @bobopu 敢于从百度下软件。。。你也是蛮拼的
    bobopu
        41
    bobopu  
    OP
       2014-10-17 20:29:35 +08:00
    @usedname 这几天我这网络不正常,访问所有国外网站都超级慢,我从这notepad的官网下载速度只有2k/s
    usedname
        42
    usedname  
       2014-10-17 20:49:14 +08:00
    @bobopu 把链接贴到迅雷
    adivon
        43
    adivon  
       2014-10-17 20:56:46 +08:00
    zol下载的才叫呵呵
    wangleineo
        44
    wangleineo  
       2014-10-17 20:57:25 +08:00
    这还算好的,有一次下载Firefox,链接直接被重置成百度卫士的安装包。卫个头!
    lu18887
        45
    lu18887  
       2014-10-17 21:08:46 +08:00
    从这些网站直接下,活该……
    bobopu
        46
    bobopu  
    OP
       2014-10-17 21:21:51 +08:00
    @zts1993 这么牛B么,周一给微软打电话,看他们知道不。
    rainy3636
        47
    rainy3636  
       2014-10-17 21:39:28 +08:00
    从百度下软件,勇士你好,对得起程序员这三字否
    momo5269
        48
    momo5269  
       2014-10-17 21:41:50 +08:00
    @momo5269
    1)立即下载也不行
    但不少进软件介绍之后的普通下载对的上md5,对我而言仅限于14.x的Flash安装包和一些国产软件。
    2)百度诱导下载修改后的软件包,流氓程度目前算是仅次于腾讯金山套,小胜360和搜狗。
    3)赛门铁克的不可信挺正常,因为那是根据用户来说的,如果你用云分析一下获得的结果是未知就很清楚问题了。我手里很多ARK工具甚至WinRAR 因为没有足够的提交样本和用户使用信息,诺顿就显示那个结果,那个确凿也只是基于用户的。 这倒不是为百度说话 NPE NIS SEP用过不少时间 NPE依然是必备工具
    xierch
        49
    xierch  
       2014-10-17 23:36:34 +08:00
    常备代理啦
    hjc4869
        50
    hjc4869  
       2014-10-18 01:33:58 +08:00 via iPhone
    现在要序列号都是直接发微博求而不是上百度了。国内公司太恶心,太无节操。
    YAFEIML
        51
    YAFEIML  
       2014-10-18 08:35:02 +08:00
    百度的资源99%都是采集的吧
    haishan
        52
    haishan  
       2014-10-19 08:46:47 +08:00
    用google
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2648 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 05:05 · PVG 13:05 · LAX 21:05 · JFK 00:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.