• 请不要在回答技术问题时复制粘贴 AI 生成的内容
bobopu
V2EX  ›  程序员

从百毒下载的 Notepad++是不是有问题?

  •  
  •   bobopu · Oct 17, 2014 · 7049 views
    This topic created in 4403 days ago, the information mentioned may be changed or developed.
    在百毒搜Notepad++第一个是百毒软件中心的下载链接,点普通下载后被赛门铁克SEP删除了,看了下报告是来自
    http://dlsw.baidu.com/sw-search-sp/soft/cc/13478/npp.6.6.9.Installer.1410249599.exe
    的链接,说是symantec有确凿证据表明此文件不可信,且已知道此文件30多天了。。

    这是百毒在里面做了手脚么,看数字签名貌似没问题。如果这样的话,那一些服务器软件如putty被他做手脚。。

    为啥不去官网下呢,表示这两天上国外网站卡到爆,很多都打开超慢,下载链接被重置。。
    52 replies  •  2014-10-19 08:46:47 +08:00
    Precious
    Precious
    Oct 17, 2014❤️1
    1
    是的 百毒软件中心下载的exe安装后会莫名其妙被装上“百毒管家”等软件
    46fo
    46fo
    Oct 17, 2014
    2
    百度 比 360 还恶心
    hellov22ex
    hellov22ex
    Oct 17, 2014
    3
    有,百度软件中心千万别下,除了找片外,最好别用百度全家
    bingu
    bingu
    Oct 17, 2014❤️1
    4
    搞不懂,为什么不官方下载?
    20150517
    20150517
    Oct 17, 2014 via Android
    5
    数字签名楼主查的是程序的还是安装包的?
    hzqim
    hzqim
    Oct 17, 2014
    6
    这是常识啊!
    cdfmr
    cdfmr
    Oct 17, 2014
    7
    我从官网和百度各下了一份,二者的MD5值一样,而且都没有数字签名。百度有没有问题我不知,但至少这个Notepad++没问题。
    zts1993
    zts1993
    Oct 17, 2014 via Android
    8
    百度软件中心千万别下。。。office自带序列号。。2333333
    w2angel
    w2angel
    Oct 17, 2014
    9
    @Precious 虽然我也不喜欢百度,但是还是有证据再说比较好

    以前的百度为了推广百度杀毒确实在hao123软件中心捆绑了

    百度我用的最好的是百度手机输入法,百度杀毒呵呵,hao123呵呵
    coolicer
    coolicer
    Oct 17, 2014
    11
    金山最恶心,我爸下载软件,每次都会装上金山毒霸
    invsbelephant
    invsbelephant
    Oct 17, 2014
    12
    下个软件为啥要用百度的链接不用官网的。
    anjianshi
    anjianshi
    Oct 17, 2014❤️1
    13
    @binggu @loading
    人家楼主都已经自问自答了啊,看最后一句......
    anjunecha
    anjunecha
    Oct 17, 2014 via Android
    14
    @coolicer 深表同感,经常在我爸的电脑上看到毒霸悟空什么的。。。我给卸了过几天又有了。。。
    zemi
    zemi
    Oct 17, 2014
    15
    从来不去百度软件中心下载,强制安装百度自己的产品
    wwlweihai
    wwlweihai
    Oct 17, 2014
    16
    现在这些东西都捆绑其他软件,我去他大爷的。
    Mac
    Mac
    Oct 17, 2014 via Android
    17
    hao123到现在还有office2003下载,还附带CdKey呢,尴尬的时候用用也不错
    learnshare
    learnshare
    Oct 17, 2014
    18
    重新打包了,这帮垃圾
    panlilu
    panlilu
    Oct 17, 2014
    19
    之前在baidu搜软件直接给出下载链接还觉得贴心,知道我在windows下真的试了一下,尼玛还好是虚拟机可以还原。。。
    lausius
    lausius
    Oct 17, 2014
    20
    现在很多下载站都捆绑自家的下载器之类的软件,如果是不怎么懂电脑只顾着用的用户,很容易就会默认装下一堆软件。
    edisonator
    edisonator
    Oct 17, 2014❤️1
    21
    笑死了,LZ最后一句刚解释完为什么不从官网下,底下一个个地反问LZ为什么不从官网下?
    anyexxx
    anyexxx
    Oct 17, 2014
    22
    百度,流氓一个,今天不小心就给安装了个百度浏览器,坑爹
    archxm
    archxm
    Oct 17, 2014❤️1
    23
    @edisonator 那些都是机器人回复的, AI智商有限
    usedname
    usedname
    Oct 17, 2014
    24
    楼主这个安装包明明不带数字签名啊?那里来的数字签名?
    x86
    x86
    Oct 17, 2014
    25
    那个是百度全家桶套餐.exe
    iislong
    iislong
    Oct 17, 2014 via Android
    26
    @usedname 应该说官方版从来就不带签名
    tcsky
    tcsky
    Oct 17, 2014
    27
    我曾经下java官网下东西, 结果下载到百度浏览器的, 第二次下载就正常了
    loveminds
    loveminds
    Oct 17, 2014
    28
    关于度娘的软件中心,看图,不多说了



    nonozone
    nonozone
    Oct 17, 2014
    29
    你估计下载是那个是快速下载,还有个普通下载貌似就没问题吧?
    Dreista
    Dreista
    Oct 17, 2014
    30
    @coolicer 把证书提取出来,到本地安全策略里禁止掉就好啦~一劳永逸
    momo5269
    momo5269
    Oct 17, 2014
    31
    高速下载有问题 普通没有问题
    qwertyiuop
    qwertyiuop
    Oct 17, 2014
    32
    表示subline更爽一点
    churchmice
    churchmice
    Oct 17, 2014 via Android
    33
    这在国外岂不是要被告到生活不能自理?
    shippo7
    shippo7
    Oct 17, 2014
    34
    用“高速下载”会得到百度重新打包的版本
    usedname
    usedname
    Oct 17, 2014
    35
    @iislong 那楼主的的数字签名从何而来。。。
    bobopu
    bobopu
    OP
    Oct 17, 2014
    36
    @usedname 说错了,是MD5,心里想着MD5,手里打的是数字签名,被百毒气疯了。。
    bobopu
    bobopu
    OP
    Oct 17, 2014
    37
    @usedname 说错了,是MD5被百毒气疯了。。
    bobopu
    bobopu
    OP
    Oct 17, 2014
    38
    @loveminds 这也太吓人了。
    bobopu
    bobopu
    OP
    Oct 17, 2014
    39
    @momo5269 点的就是普通下载被赛门铁克报,而且赛门的语气还非常肯定说有确凿证据证明此文件不可信,百毒被打脸。
    usedname
    usedname
    Oct 17, 2014
    40
    @bobopu 敢于从百度下软件。。。你也是蛮拼的
    bobopu
    bobopu
    OP
    Oct 17, 2014
    41
    @usedname 这几天我这网络不正常,访问所有国外网站都超级慢,我从这notepad的官网下载速度只有2k/s
    usedname
    usedname
    Oct 17, 2014
    42
    @bobopu 把链接贴到迅雷
    adivon
    adivon
    Oct 17, 2014
    43
    zol下载的才叫呵呵
    wangleineo
    wangleineo
    Oct 17, 2014
    44
    这还算好的,有一次下载Firefox,链接直接被重置成百度卫士的安装包。卫个头!
    lu18887
    lu18887
    Oct 17, 2014
    45
    从这些网站直接下,活该……
    bobopu
    bobopu
    OP
    Oct 17, 2014
    46
    @zts1993 这么牛B么,周一给微软打电话,看他们知道不。
    rainy3636
    rainy3636
    Oct 17, 2014
    47
    从百度下软件,勇士你好,对得起程序员这三字否
    momo5269
    momo5269
    Oct 17, 2014
    48
    @momo5269
    1)立即下载也不行
    但不少进软件介绍之后的普通下载对的上md5,对我而言仅限于14.x的Flash安装包和一些国产软件。
    2)百度诱导下载修改后的软件包,流氓程度目前算是仅次于腾讯金山套,小胜360和搜狗。
    3)赛门铁克的不可信挺正常,因为那是根据用户来说的,如果你用云分析一下获得的结果是未知就很清楚问题了。我手里很多ARK工具甚至WinRAR 因为没有足够的提交样本和用户使用信息,诺顿就显示那个结果,那个确凿也只是基于用户的。 这倒不是为百度说话 NPE NIS SEP用过不少时间 NPE依然是必备工具
    xierch
    xierch
    Oct 17, 2014
    49
    常备代理啦
    hjc4869
    hjc4869
    Oct 18, 2014 via iPhone
    50
    现在要序列号都是直接发微博求而不是上百度了。国内公司太恶心,太无节操。
    YAFEIML
    YAFEIML
    Oct 18, 2014
    51
    百度的资源99%都是采集的吧
    haishan
    haishan
    Oct 19, 2014
    52
    用google
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1917 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 08:13 · PVG 16:13 · LAX 00:13 · JFK 03:13
    ♥ Do have faith in what you're doing.