La herramienta GtkHash es genial para verificar los checksums de descargas. Esto que parece una tontería, debería utilizarlo todo el mundo para verificar que aquello que está descargando no está corrupto o manipulado.
Además es muy sencillo de usar: simplemente añades el archivo y el código MD5 o el checksum que te den y el programa te confirma si es el mismo!
Si no lo usas, un consejo: descarga siempre los programas de la página oficial y si tiene la opción de verificarlo, hazlo!