@Spiff: omdat de SHA256 hash (ook te zien in de VirusTotal URL) identiek is van de files die wij beiden gedownload hebben, is het zo goed als zeker dat het om hetzelfde bestand gaat. Er is dus geen sprake van server spoofing (door bijv. een DNS aanval), er is duidelijk iets aan de hand op jouw PC. Om uit te sluiten dat het een probleem in Verkenner is zou je SigCheck kunnen downloaden (http://technet.microsoft.com/en-us/sysinternals/bb897441) en in een command prompt bijv. draaien als volgt: sigcheck -i -a -h "EMET Setup.msi" Zien welke certificaten aanwezig zijn (zowel op je systeem als jouw persoonlijke account) is het makkelijkst door te starten: certmgr.msc Voor de file zelf heb je nodig: "Microsoft Root Certificate Authority 2011", en voor de timestamp: "Microsoft Root Certificate Authority 2010". Het zou mij verbazen als je die niet hebt. In elk van de "ketens" is sprake van 1 intermediate certficaat die zo te zien worden meegestuurd in het bestand. Hoewel er hier dus geen sprake is van een ...