Nachdem immer mal wieder von Leuten behauptet wird der Bundestrojaner könne nicht funktionieren, weil sie von falschen Annahmen ausgehen, hier ein recht allgemeinverständlicher Artikel auf Telepolis:
http://www.heise.de/tp/r4/artikel/24/24766/1.html
Viren, Spyware, Datenschutz 11.218 Themen, 94.243 Beiträge
Sofern die Checksumme nicht manipuliert ist ja. Bei dieser Technik wäre es aber prinzipiell leicht auch die Checksumme zu manipulieren, sofern der Angriff nicht voll automatisiert erfolgen soll, da auch ein Auslagern der Checksumme auf einen anderen Server zur Sicherheit hier nichts bringt, da der Server ja nicht gehackt werden muß um Hash und Datei zu ändern, sondern direkt die Datenströme maipuliert werden können.
Aber wer prüft schon Dateien mittels Hash sofern dies überhaupt angeboten wird? Windows-Update bietet sowas nicht und bei automatischen Updates läuft das auch noch schön im Hintergrund.