下载安装包后，大多数人会直接双击运行，很少有人会多想一步——这个文件真的安全吗？
2025年5月5日，Skype个人版正式停止服务。但至今仍有大量第三方下载站挂着“Skype下载”的链接，诱导用户下载。这些文件可能是篡改过的旧版本，也可能是带有木马或广告捆绑的恶意程序。
哈希值校验是判断文件是否被篡改的直接方法。本文将详细介绍MD5和SHA-1哈希值的计算方法，并帮助用户在下载后完成校验。
哈希值是什么？为什么需要校验？
哈希算法为每个文件生成唯一的“数字指纹”。如果文件本身没有变化（包括任何恶意代码添加或字节修改），其哈希值就固定不变；反之，只要文件被改动一个字节，生成的哈希值就会彻底改变。
校验的意义在于——如果用户从Skype官网下载后计算出哈希值，并与官方发布的哈希值进行比对，两者一致则文件未被篡改，反之则说明文件可能在传输过程中损坏或被人动过手脚。
在Skype停服之后，大量钓鱼网站打着“Skype下载”的旗号传播恶意文件，哈希值校验因此成为守好安全防线的参考手段之一。
Windows系统校验方法
Windows用户无需安装额外软件，系统内置了CertUtil和PowerShell两种校验工具，均可直接使用。
方法一：CertUtil命令行工具
CertUtil是Windows系统自带的命令行工具，适用于Windows 7及以上版本。
操作步骤：
-
按
Win + R，输入cmd并回车，打开命令提示符 -
输入以下命令（将
C:\path\to\your\file.exe替换为实际文件路径）：certutil -hashfile "C:\path\to\your\file.exe" MD5
-
如需计算SHA-1值，将末尾的
MD5改为SHA1即可：certutil -hashfile "C:\path\to\your\file.exe" SHA1
系统会自动计算并输出哈希值。用户需将其与官方文件提供的哈希值进行比对。
方法二：PowerShell的Get-FileHash命令
PowerShell提供了更结构化的输出格式，适合在脚本中使用，同样无需额外安装。
操作步骤：
-
右键点击“开始”按钮，选择“Windows PowerShell（管理员）”
-
输入以下命令：
Get-FileHash -Path "C:\path\to\your\file.exe" -Algorithm MD5
-
如需SHA-1，将
-Algorithm后的MD5改为SHA1
执行后，窗口会显示包含Algorithm、Hash和Path三列的表格，Hash字段即为校验值，可直接复制比对。
方法三：图形化工具（适合不熟悉命令行的用户）
如果觉得命令行操作不习惯，也可以使用第三方图形化工具：
-
7-Zip：安装后在文件上右键 →
7-Zip→CRC SHA→ 选择MD5或SHA-1，小窗口直接显示结果 -
HashTab：安装后右键文件 → 属性 → 会多出一个“文件哈希值”选项卡，自动显示多种算法的哈希结果，支持一键复制
-
WinMD5 Free：仅适用于Windows，支持MD5和SHA-1算法
Mac系统校验方法
Mac用户可通过终端（Terminal）使用以下命令：
MD5校验：
md5 /path/to/file.exe
SHA-1校验：
shasum -a 1 /path/to/file.exe
系统会直接输出对应的哈希值，用于比对。
Linux系统校验方法
Linux系统通常预装了相关工具：
MD5校验：
md5sum /path/to/file.exe
SHA-1校验：
sha1sum /path/to/file.exe
为什么下载Skype后要特别关注哈希值？
Skype停服前，正版安装包由微软数字签名，并可通过哈希值验证。停服后，大量第三方下载站利用用户惯性，提供篡改过的安装包。
安全平台herdProtect检测到的多个恶意文件分析表明：
-
skype.exe（由FIRSERIA, S.L.发布）被检测为广告软件，使用Solimba下载管理器，在下载和安装过程中捆绑广告软件 -
skype.exe.exe（由Safe Download Gtl发布）使用OutBrowse Revenyou安装器，在用户不知情的情况下捆绑第三方应用 -
另有文件伪装成“下载管理器”，设计用于下载软件，实际推送用户不想要的附加程序
这些恶意文件的共同特征是：
-
文件大小通常只有几百KB到几MB（官方安装包约80–100MB）
-
有数字签名，但签名人不是
Microsoft Corporation -
安装过程中会弹出“推荐软件”勾选项
对于已经停服的Skype，官方不再发布哈希值对照表。但用户仍可通过哈希值判断两次下载的文件是否一致——如果你从两个不同来源下载了同一个版本的文件，但哈希值不同，则至少有一个文件被篡改过。
最后提醒
Skype个人版已停服，Skype官网已重定向至Microsoft Teams页面。如果现在需要下载微软官方通讯工具，请直接访问microsoft.com/zh-cn/microsoft-teams/download-app，从官方渠道获取Teams客户端，并继续使用哈希值校验验证文件完整性。
所有Skype用户的聊天记录、联系人等数据将于2026年6月后被微软永久删除。如尚未导出，请访问account.microsoft.com/export尽快操作。从任何第三方网站下载的Skype安装包均存在安全风险，已下载的文件建议通过哈希值校验并与正版文件比对，不一致者请勿运行。