百度的 putty 会自动安装爱奇艺和毒霸

[xiaoyu9527]

https://i.loli.net/2018/04/27/5ae2dc02017f5.png

之前一直没问题。

给大家说一下 这次我是点击的普通下载 下载回来也就是一个普通的 putty.exe 文件。

而不是百度的高速下载直接装全家桶的那套。

所以我觉得非常恶心。

如果普通下载百度还重新封装加进去自己的东西的话。

那跟那些欺诈网站没有什么区别了。。。

[xiaoyu9527]

太鸡巴恶心了

[h4wklee]

任何软件到该软件的官方主页（或者 github ）上去下载，远离垃圾，人人有责

[cstj0505]

哈哈，节操是不存在的

[jasonyang9]

反正没人管，呵呵

[aa6563679]

毕竟没签名想怎么改怎么改

[Greenm]

百度软件中心的几乎所有软件都被百度自己“封装“ 了一下。签名也变成了百度自己的签名。

我怀疑百度自己做了个打包工具，这个打包工具里包含各种各样的推广和捆绑软件，来实现流量变现。

[lttc119]

@xiaoyu9527 怎么说百毒的。他不自带恶心，怎么对得起别人给的称号。

[lttc119]

@jasonyang9 为所欲为

[orangeade]

开发工具用百度上下的也是心大

[lttc119]

@Greenm 是这个理

[lttc119]

@Greenm 没错，没毛病

[chenuu]

这种行为没人管吗?

[hasbug]

节操掉了一地

[kamen]

你就不怕自动上传私钥，毕竟已经有先例了

[riyoukakan]

所有软件一律官网下

[PythoneerDev6]

难道不用 Googie 这种小网站下载吗

[beginor]

百毒出品，必属精品 😄

[zgx030030]

还把加了全家桶的软件下载按钮命名为“高速下载”。

[xiaoyu9527]

@lttc119 我以前也是从这里下载的 没啥问题。 这次就恶心着了。 比 360 还恶心 好歹从 360 软件管家下的不会有这些乱七八糟东西

[zzzmode]

国内环境就这样，和各大手机应用市场一样，要求必须加固植入代码。开源软件能在官方页面下载的绝不从第三方下载

[watzds]

据说纯洁的 putty 不多

[murmur]

居然还敢在百度下东西

[silhouette]

换 xshell ？

[learnshare]

去谷歌
搜官网
验证后下载

[zw]

不仅仅要去正宗官网下载，还得验证 hash 码，以免文件被 ISP 劫持。

[Antidictator]

记得好像 xshell 官网很难下的感觉。

[McContax]

当年网易云音乐就是不知道哪里来的 Xcode 搞出了一个大新闻，不单只要去官方主页下载，必要时候还要验证 Hash （如果不是 http 的话），什么汉化版 putty，总感觉全身暗病，远离垃圾人人有责

[p64381]

putty 必须要自己编译啊, 而且要随时关注源码变更。比如最近 mbedtls 和 putty 的加密部分代码就更新的很频繁，这总尤其要关注。

[xiaoyu9527]

@McContax 以前从百度那个软件中心下载 都没问题。 但是这次真心吧我是恶心着了。。

[oIMOo]

很奇怪为什么这么多人,看到别人吐槽某个东西,依然执念的去用,直到恶心到自己,加入吐槽大军......

[hyq]

scoop 了解一下
scoop install putty

[wuruxu]

从百度下，不是自己找麻烦的，一定不要嫌弃麻烦，优先考虑官网

[miao]

楼主你应该点了高速下载那个按钮

[expy]

不仅仅要验证 hash 码，还得验证 hash 码文件的签名，以免文件被 ISP 劫持。

[whatsmyip]

127.0.0.1 *.baidu.com

[yingfengi]

点了高速下载？

[Osk]

@aa6563679 不是有签名的吗，Simon Tatham 签的，The USERTrust Network 颁发的证书。

[verrickt]

你需要包管理。无脑安利 chocolatey.org

[xiaoyu9527]

@yingfengi 就是普通下载

[unusualcat]

从不通过百度通道下任何软件，包括手机 APP，putty winscp 之类的 直接去官方主页上下载。

[USNaWen]

用百度直接下真的心大。

[artoostark]

你才知道啊

[580a388da131]

点的高速下载吗？但高速下载的文件名不是这个。
点普通下载的话，我基本天天下，没发现这情况啊。

[woshinide300yuan]

点普通下载啊………………………………………………拜托~

哪有那么多高速下载~ 都是有那种 PY 交易在里面的。

我每次普通都没事，当然如果你这次也是点普通，当我没说喽。

[Ailoli]

今天在学校机房刚刚遇到

[Greenm]

@whatsmyip 你骗人，windows 下根本不支持通配符

[tuding]

我们说的是同一个 putty 吗? 你不怕他偷偷上传你的 SSH 登录信息?

[PERFECTCN]

我觉得吧，
在中国上网，需要自备一种
自动忽略：搜索引擎第一条、“急速下载”、“安全护航”、“系统清理” 的技能

[whatsmyip]

@Greenm 哈哈哈哈。。。

adblock 支持呀

[xiaoyu9527]

@woshinide300yuan
@580a388da131

我以前也是经常使用。都没有事情。 但是这次明显有事情。
360 也直接报毒了

从官网下载的 360 并不会报毒

[xiaoyu9527]

还好我只用这个 putty 进了一个 SSH。

你们这么一说我才想到。

赶紧去重装那台的系统

[xiaoyu9527]

不过我的密码都是一样的。。。

是不是得统一换一批密码了。。

[flynaj]

无论开发版，还是稳定版都是有签名的。 @aa6563679 #5

[ryuzaki113]

发现了

[iVeego]

https://weibo.com/5590847358/GfJQvfdGM?type=comment#_rnd1525861684255

好像是百度自己的“内鬼”。

[mytsing520]

百度软件中心已被关闭。

[h82258652]

win 上如果懒得去官网，还是用 chocolatey 吧