Как отличить официальный установщик Clash Verge

Прокси-клиенты — любимая мишень для вредоносной перепаковки: подменённый установщик может нести троян удалённого доступа или тихо гнать ваш трафик через чужие серверы. Минута проверки полезнее любого антивируса.

Пять признаков официальной сборки

1. Домен источника: официальные github.com/clash-verge-rev/clash-verge-rev/releases и ссылки со страницы загрузки этого сайта; реальный URL виден в строке состояния браузера;
2. Имя файла: официальный шаблон фиксированный, например Clash.Verge_2.5.1_x64-setup.exe. Слова «cracked», «активировано», «premium» — сразу в корзину: программа бесплатна, ломать в ней нечего;
3. Размер: совпадает с цифрой, указанной рядом с этим же файлом на странице GitHub Releases. «Загрузчик», чей размер не сходится с заявленным, — стопроцентная обёртка файлопомойки;
4. Файлы подписей: к каждому установщику на Releases приложен .sig для механизма обновлений Tauri. Перепаковщик подходящую подпись не подделает;
5. Сверка хеша — окончательный тест. В Windows:

certutil -hashfile Clash.Verge_2.5.1_x64-setup.exe SHA256

Сравните результат с digest на странице GitHub Releases. Совпало — файл нетронут.

Каналам ниже — не верить

• Рекламные блоки в поисковиках с «официальным сайтом Clash Verge» — рекламное место покупается деньгами;
• Установщики с файлообменников, из Telegram-каналов и вложений на форумах — какой бы отзывчивый ни был отправитель;
• Всё, что просит отключить антивирус перед установкой.