putty.org 下载的 putty 被金山卫士鉴定为木马，这还能用吗？

[PHPwind]

putty.org 下载的 putty ， url:http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

[PHPwind]

@jo32 putty.org 是官网呀。你怎么说不是官网

[jo32]

@PHPwind 为什么 putty 的官网会打 bitwise ssh 的广告。

[PHPwind]

@jo32 这个我怎么知道咯，但是那个确实是官网，并没错

[jo32]

@PHPwind

Domain Name:PUTTY.ORG
Domain ID: D11895559-LROR
Creation Date: 1999-10-31T01:44:32Z
Updated Date: 2014-10-02T12:36:18Z
Registry Expiry Date: 2019-10-31T02:44:32Z
Sponsoring Registrar:CSL Computer Service Langenbach GmbH d/b/a joker.com a German GmbH (R25-LROR)
Sponsoring Registrar IANA ID: 113
WHOIS Server:
Referral URL:
Domain Status: clientTransferProhibited
Registrant ID:CORG-70158
Registrant Name:denis bider
Registrant Organization:
Registrant Street: St. Christopher Club
Registrant City:Frigate Bay
Registrant State/Province:St. Kitts
Registrant Postal Code:W.I.
Registrant Country:KN
Registrant Phone:[phone]
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email:[e-mail]
Admin ID:CORG-209224
Admin Name:denis bider
Admin Organization:
Admin Street: St. Christopher Club
Admin City:Frigate Bay
Admin State/Province:St. Kitts
Admin Postal Code:W.I.
Admin Country:KN
Admin Phone:[phone]
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email:[e-mail]
Tech ID:CORG-209224
Tech Name:denis bider
Tech Organization:
Tech Street: St. Christopher Club
Tech City:Frigate Bay
Tech State/Province:St. Kitts
Tech Postal Code:W.I.
Tech Country:KN
Tech Phone:[phone]
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email:[e-mail]
Name Server:NS1.BITVISE.COM
Name Server:NS2.BITVISE.COM
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
DNSSEC:Unsigned

[PHPwind]

@jo32 请问哪里有问题哦？这是官网， v2 也没人说不是官网呀

[PHPwind]

@jo32 很抱歉，我没有看到有 bitwise ssh 的广告

[jo32]

@PHPwind 看 nameserver

我也不能证明这不是 putty 官网，除非我找到来自于作者的消息明确指明这不是官网。不过据我的推测， putty.org 更可能是 bitwise 的广告页面。

[jugelizi]

@9hills 这个早就证明了呀 md5 签名是有问题的 完全可以修改内容后保持 md5 不变 乌云上有介绍的文章

[9hills]

@jugelizi 碰撞都是特意挑选的例子。根本实现不了随意的替代。

就以这个 putty.exe 为例吧，你可以试图去碰撞一个另一个可执行的恶意程序出来我看看。。

[yylzcom]

@jugelizi 求详细介绍文章。我只知道碰撞使得两张图片 MD5 一样的，至于任意修改文件而保持 MD5 不变还没听说过。这样做的成本未免太高...

[jugelizi]

@9hills
@yylzcom

http://drops.wooyun.org/papers/12396

[PHPwind]

@jugelizi 现在又多了个问题，这个是不是官网？

[sholmesian]

@PHPwind http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

[xylophone21]

@jugelizi

你这个文章里描述的是 md5 同为 md5 c 的两个程序一个是恶意程序，一个是正常程序。
但 http://the.earth.li/~sgtatham/putty/0.66/md5sums 这个 md5 应该是 md5 b ，这种碰撞文章里没有介绍，个人理解应该也是碰撞不出来的，否则添加尾部数据 Y 这一步就多余了。

当然，不能排除我们拿到的这个 md5 就是添加了尾部数据 Y 的 md5 c ，但由于这个 md5 是 putty 官方发布的，如果 putty 官方不可信，上面的这些讨论就没有必要了。

[nyzhou]

金山坑爹的。