Conferindo se o instalador que você baixou é mesmo autêntico

Verificar a assinatura digital do AnyDesk leva menos de um minuto e é a forma mais confiável de saber se o instalador que está no seu computador saiu mesmo dos servidores da AnyDesk Software GmbH — ou se é uma cópia modificada. Circulam na internet versões falsas do programa, visualmente idênticas à original, e a diferença entre elas raramente aparece a olho nu. Aparece, sim, na assinatura, no hash e no comportamento diante de um scanner. Este guia mostra quatro métodos de verificação, do clique com o botão direito ao VirusTotal.

Por que verificar: o problema do AnyDesk falso

Ferramentas de acesso remoto são um alvo preferencial de quem distribui malware, e o AnyDesk não é exceção. Existem versões modificadas em circulação que seguem dois padrões principais. No primeiro, o instalador legítimo é reempacotado junto com um trojan: você instala o AnyDesk que esperava e, de brinde, um ladrão de credenciais ou um backdoor. No segundo, mais engenhoso, o próprio AnyDesk é distribuído pré-configurado — com o acesso não supervisionado ativado e uma senha definida pelo atacante. A vítima usa um programa perfeitamente funcional, sem nenhum sintoma, enquanto outra pessoa tem uma chave da máquina.

Nos dois casos, o binário parece idêntico ao original para o usuário: mesmo ícone, mesmas telas, mesmo comportamento aparente. Por isso a recomendação de sempre baixar do site oficial — o caminho seguro está descrito no guia de como baixar o AnyDesk para Windows — e, mesmo assim, verificar o que foi baixado. Verificação não é paranoia: é o equivalente digital de conferir o lacre de um remédio.

Método 1: assinatura digital nas propriedades do arquivo

Todo executável oficial do AnyDesk para Windows é assinado digitalmente com um certificado de assinatura de código (code signing). A assinatura garante duas coisas: a identidade de quem publicou o arquivo e a integridade dele — se um único byte for alterado depois da assinatura, ela quebra. A conferência é toda visual:

1. Abra as propriedades do arquivo Clique com o botão direito no instalador baixado (por exemplo, AnyDesk.exe) e escolha Propriedades.
2. Vá à aba "Assinaturas Digitais" Se essa aba nem existir, pare aqui: um executável do AnyDesk sem assinatura alguma não deve ser executado.
3. Selecione a assinatura e clique em Detalhes Confira o nome do signatário: a AnyDesk assina como AnyDesk Software GmbH. Em builds mais antigos, o nome que aparece é philandro Software GmbH — a razão social anterior da empresa, igualmente legítima.
4. Clique em "Exibir Certificado" Verifique o período de validade do certificado e, na aba de caminho de certificação, se a cadeia fecha em uma autoridade certificadora confiável, sem avisos.
5. Leia a mensagem de status O que você quer ver é a confirmação de que a assinatura digital é válida.

E se aparecer "esta assinatura digital não é válida"? As causas possíveis, em ordem de probabilidade: o arquivo foi adulterado depois de assinado (o cenário perigoso), o download veio corrompido pela metade (baixe de novo e compare), ou há um problema de certificado envolvendo o carimbo de tempo — caso raro em que a assinatura expirou sem carimbo válido. Na dúvida, trate como adulteração: apague e baixe novamente da fonte oficial.

Método 2: verificação por PowerShell

O mesmo teste pode ser feito em linha de comando, o que é útil para verificar vários arquivos de uma vez ou documentar a checagem em um chamado. Abra o PowerShell na pasta do instalador e execute:

Get-AuthenticodeSignature .\AnyDesk.exe | Format-List

Dois campos da saída interessam:

• Status — o valor que você quer é Valid. Qualquer outra coisa exige atenção: NotSigned significa arquivo sem assinatura nenhuma; HashMismatch indica que o conteúdo não corresponde mais ao que foi assinado (adulteração ou corrupção); UnknownError costuma apontar problema na cadeia de certificação.
• SignerCertificate — o campo Subject deve identificar a AnyDesk Software GmbH (ou philandro Software GmbH em versões antigas). Um instalador "do AnyDesk" assinado por uma empresa que você nunca ouviu falar é uma bandeira vermelha, mesmo com status Valid — assinatura válida prova quem assinou, não que quem assinou é confiável.

Esse segundo ponto merece ênfase: golpistas às vezes assinam o malware com um certificado próprio ou roubado. O status Valid sozinho não basta; o nome do signatário é metade da verificação.

Método 3: conferindo o hash SHA-256

O hash é a impressão digital do arquivo: um resumo criptográfico que muda por completo se qualquer byte mudar. Para calcular o SHA-256 (Secure Hash Algorithm de 256 bits) do instalador no Windows:

Get-FileHash .\AnyDesk.exe -Algorithm SHA256

O comando devolve uma sequência hexadecimal longa. A verificação consiste em comparar essa sequência, caractere a caractere (ou colando as duas em um comparador de texto), com o valor de referência publicado pela fonte oficial.

Aqui vai a ressalva honesta: esse método só vale o quanto vale a origem do hash de referência. O valor precisa vir do próprio site oficial da AnyDesk — e nem toda página de download publica o hash de cada versão. Um hash copiado do mesmo site suspeito de onde veio o instalador não prova nada: quem adulterou o arquivo publica o hash do arquivo adulterado. Quando não houver hash oficial disponível para a sua versão, os métodos 1, 2 e 4 são os caminhos práticos. Para quem precisa validar instaladores de versões específicas mais antigas, o cuidado redobra — o assunto é tratado no guia de download de versões antigas do AnyDesk, onde a checagem de integridade é ainda mais importante.

Método 4: análise no VirusTotal

O VirusTotal é um serviço gratuito que analisa um arquivo com dezenas de mecanismos antivírus ao mesmo tempo. Você pode enviar o instalador em si ou, melhor ainda, apenas colar o hash SHA-256 calculado no método anterior — se o arquivo já for conhecido, o resultado sai na hora, sem upload.

Interpretar o resultado exige contexto, porque ele raramente é "zero detecções" mesmo para o arquivo legítimo:

• Esperado e inofensivo: alguns mecanismos marcam qualquer ferramenta de acesso remoto como PUA (Potentially Unwanted Application, aplicativo potencialmente indesejado) ou RiskWare. É uma classificação de categoria — "isto é um programa de acesso remoto, cuidado com o uso" —, não um diagnóstico de infecção. Duas ou três marcações desse tipo em um instalador oficial são normais.
• Preocupante: detecções nomeando trojan, backdoor, stealer ou dropper, principalmente quando aparecem em vários mecanismos de reputação consolidada ao mesmo tempo. Isso não é ruído de categoria.
• Também preocupante: um binário que o VirusTotal nunca viu (hash sem correspondência com nenhuma amostra conhecida) alegando ser uma versão pública do AnyDesk. Instaladores oficiais circulam aos milhões; o hash de um build legítimo quase sempre já é conhecido.

Se o veredito do VirusTotal contradiz uma assinatura aparentemente válida, prevaleça o mais conservador: não execute. A discussão mais ampla sobre o modelo de segurança da ferramenta está em o AnyDesk é seguro?.

Sinais de que o download veio do lugar errado

Antes mesmo de qualquer verificação técnica, alguns sinais entregam a origem duvidosa:

• Instalador com nome estranho — AnyDesk_Setup_2026_FULL.exe, AnyDesk-crackeado.exe e variações do gênero;
• Tamanho muito diferente do esperado: o instalador oficial é compacto; um "AnyDesk" de centenas de megabytes carrega algo a mais;
• Arquivo entregue dentro de um .zip com senha — truque clássico para impedir que o antivírus inspecione o conteúdo antes da extração;
• Página de download que pede para desativar o antivírus ou o SmartScreen "porque dá falso positivo";
• Executável sem nenhuma assinatura digital (sem a aba Assinaturas Digitais nas propriedades);
• Download iniciado a partir de anúncio em buscador ou link recebido por WhatsApp, e-mail ou chamada telefônica de "suporte".

Esse último cenário — alguém ligando e mandando o link "do técnico" — é a porta de entrada da maioria das fraudes envolvendo acesso remoto no Brasil, detalhadas no artigo sobre golpes com AnyDesk e como evitá-los.

Detectou um binário falso? O que fazer agora

A resposta depende de uma pergunta: você chegou a executar o arquivo?

Se ainda não executou: o risco é zero. Não execute, apague o arquivo (inclusive da Lixeira), rode uma verificação completa com o antivírus por precaução e refaça o download no site oficial. Considere reportar a página falsa ao navegador e ao serviço de hospedagem.

Se já executou: trate a máquina como comprometida até prova em contrário. Em ordem:

1. Desconecte a máquina da rede Isso corta qualquer sessão remota ativa e a comunicação de um eventual malware.
2. Verifique o AnyDesk instalado Abra as configurações de segurança e procure por acesso não supervisionado ativado sem o seu conhecimento, senha definida que você não criou, entradas estranhas na whitelist e tokens de login automático emitidos. Desative e limpe tudo que não reconhecer.
3. Escaneie com mais de uma ferramenta Antivírus residente mais um segundo scanner sob demanda. Em caso de detecção de trojan ou backdoor, a reinstalação limpa do sistema é a única garantia real.
4. Troque as senhas a partir de outro dispositivo Priorize e-mail, banco e gerenciador de senhas — e faça isso de um aparelho limpo, não da máquina suspeita.
5. Monitore os dias seguintes Notificações de login, movimentações bancárias e alertas de acesso em contas importantes.

Verificação no Linux e no macOS

Fora do Windows a lógica é a mesma, mudam os mecanismos.

Linux: assinatura do repositório APT

Nas distribuições baseadas em Debian e Ubuntu, o caminho recomendado é instalar pelo repositório oficial da AnyDesk, e a verificação acontece de forma automática: o repositório é assinado com uma chave GPG (GNU Privacy Guard) que você importa uma única vez ao configurá-lo, e o APT recusa pacotes cuja assinatura não corresponda à chave. Ou seja, quem instala pelo repositório oficial já faz, sem perceber, o equivalente aos métodos 1 e 2 deste guia a cada atualização. A configuração completa do repositório está no tutorial de instalação do AnyDesk no Linux. Se optar por baixar o pacote .deb avulso, confira a origem com o mesmo rigor descrito para o Windows.

macOS: Gatekeeper e codesign

No macOS, o Gatekeeper faz a triagem por padrão: aplicativos sem assinatura de desenvolvedor identificado ou sem notarização da Apple são barrados na primeira abertura. Para inspecionar manualmente a assinatura do aplicativo, o Terminal resolve:

codesign -dv --verbose=4 /Applications/AnyDesk.app

A saída mostra a autoridade de assinatura (campo Authority), que deve encadear a identidade de desenvolvedor da AnyDesk até a autoridade da Apple, além do Team ID do desenvolvedor. Mensagens como code object is not signed at all têm o mesmo peso de um executável Windows sem aba de assinaturas: não abra.

Seja qual for o sistema, a regra final não muda: origem oficial, assinatura conferida e, na dúvida, apagar e baixar de novo custa infinitamente menos do que remediar uma máquina invadida.