谨慎使用百度云， windows 离线镜像文件被篡改

[milebye]

因发现一种新玩法，于是想找一个 win2008 做个小实验，于是用了百度云离线，aria2 取回
在经历漫长的等待后，终于下好了，立马开始虚拟机开工.
结果出现


what't up ! 我开始使用 md5 工具计算 sha1 值，结果对不上，立马就想来 v2 发贴，但想了想，是不是下载过程中搞错了，不能冤枉他是吧！

开始第二次下载，而且特意勾选了“检查完整性”选项. PS: 之前没开

终于在前不久第二次下载完成


立马用 md5 开始校验，结果同样是错的，而且这一次和上一次的 md5 值是一样的，再一次证明我第一次没有出错，而是百度给了一个错误的镜像文件。



事情就是这样，各位自己看着办吧。

最近有种感叹，现在想精致的在网上冲浪，成本也不少。

[Linxing]

试过用百度自己的客户端下过吗

[Xrong]

可能百度云 Bug 吧，可以放个文件名看看先。

[terence4444]

这种本来就很危险，之前讨论过“劫持”迅雷下载的方法，百度的这个应该也是可以劫持的。

[just1]

只是损坏了而已，又不是有意弄的。。。

[xratzh]

正常的吧，不过配合 pandownload 真的无所谓了，免费还要啥自行车

[mengyaoss77]

我也分享一下自己遇到的事情。
前几天下几部老电影，迅雷下不动没资源，于是用百度云离线。
原来的种子是 RARBG 的，电影的文件名是全英文的。
然后我用脚本取下载链接用 aria2 下载，结果 aria2 用 utf-8 解码文件名发现电影文件名开头变成了“ dytt ”类似的网站名字。
但是用 pandownloader 下的话，文件名就是正确的（不知道 pandownloader 用了什么黑科技）。

[580a388da131]

也许是离线文件错了呢

[zw]

或许别人上传时文件本身就是坏的，比如 bt 下载到 99%的文件就传上去了。

[hanqi7012]

损坏和篡改是不一样的
在没有判明之前请谨慎

[zw]

如果真是恶意篡改，肯定不会让你不能用，而是想尽办法让你用着看上去一切正常。

[xinhugo]

百度网盘下载到错误的档案是概率性的，不可避免的。

[imrei]

我也遇到过，后来索性买了群呼 918+。。。从此远离百度网盘

[xiaosheng]

这个我碰到了，，，真的坑 说秒下，，，你倒是我要什么给我什么啊

[3yvsye]

让我想起以前鬼族 mx3 有一个更新固件，怎么下载 md5 也是错误，在论坛反应，发现下载错误的用户还挺多，也是同样官网下载的非常奇怪。

[AltairT]

以前旋风也有这个问题，离线空间下载的系统镜像有问题，安装出错，我还给官方反馈了，可惜官方没理我

[cjpjxjx]

https://s1.ax1x.com/2018/04/12/CEDza4.png

[cjpjxjx]

离线到百度云，再使用官方版本百度云客户端下载的，中途没有暂停没有中断过：
文件: D:\BaiduNetdiskDownload\cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_vl_build_x64_dvd_617396.iso
大小: 3368962048 字节
修改时间: 2018 年 4 月 12 日, 23:09:38
MD5: FEE84F479AF0F04EB73ABEACE9D82C02
SHA1: 81191D516AE518BFED01D4EC4AC916DBC9EEF25E
CRC32: 4E960825

[cjpjxjx]

然后我在百度搜索这个 SHA1，发现了这个东西：
http://tieba.baidu.com/p/4186687207

[slack]

不是新玩法了，还记得 XcodeGhost 事件吗？

[7654]

很好玩，百度发了个消息。。。。
尊敬的用户您好：
近期接到用户反馈网盘文件数据异常。通过分析，我们发现部分用户使用过网盘非官方版本，从而出现帐号被盗等安全隐患。针对这个情况，我们启动了安全保护措施，使用非官方版本下载网盘文件将会出现失败的情况，如果帐号存在大量异常请求，将会锁定帐号以保障帐号安全。若您遇到帐号被锁的问题，可以通过网盘官方版本进行申诉。感谢您对百度网盘的支持。
2018 年 4 月 12 日