Debes comprobar el número md5sum para saber si aquella iso, o imagen, o archivo (o lo que sea) que te bajas ha sido modificada/o (o incluso troyanizada/o)

Para windows:

Aquí tienes un ejecutable para ms-dos para realizar comprobaciones (debes abrir una sesión de ms-dos):

http://etree.org/software/md5sum.exe

md5sum nombre_archivo

Si te da la misma suma (el mismo número) que el que sale dónde te lo has bajado o en la página oficial, es que el archivo está correcto y no ha sido modificado por nadie. Es decir el creador "cerró" el archivo y nadie ha tocado nada "dentro" de ese archivo.

Aunque le cambies el nombre al archivo o los permisos, el md5sum debe permanecer inalterable.

En linux el md5sum ya viene instalado por defecto:

md5sum Nombre_archivo

Ejemplo:

Me bajo la iso de Mandrake 9.2 el CD-1 y voy a comprobar si está correcto:

http://ftp://ftp.rediris.es/pub/linux/distributions/mandrake/iso/9.2-download.md5sums.asc


También es importante mirar que el md5sum este es el mismo que en otros mirrors o en el oficial.

Ahora voy a mi ordenador y miro que el archivo que me he bajado sale la misma suma (tardará un rato porque son 650 MB):


El número es exacto, por lo tanto, el archivo es válido.

Como hacen las md5 check sum de archivos ?
http://foro.elhacker.net/gnulinux/como_hacen_las_md5_check_sum_de_archivos-t15730.0.html


Programa para realizar MD5Sum en archivos y texto: CriptoRES
http://foro.elhacker.net/seguridad/programa_para_realizar_md5sum_en_archivos_y_texto_criptores-t21830.0.html

Documentación extra:
http://www.linuxiso.org/viewdoc.php/verifyiso.html
http://mysql.oregonstate.edu/doc/en/Verifying_Package_Integrity.html