1) Té otázce moc nerozumím. Pokud nemáš spuštěný online skener, tak si přece můžeš oskenovat ten soubor, až ho stáhneš. Pokud je to "důvěryhodný" server, tak nějaká škodná spíše nehrozí (např. Adobe, Mozilla, Microsoft). Ve většině případů existuje ještě offline instalátor (stáhneš si celou instalačku). Když něčemu nedůvěřuješ, tak odtamtud nic nestahuj.
2) Pokud to není vyloženě škodlivý soubor, tak je možné, že si server nastavil několik zrcadel pro stahování, aby to nezatěžovalo všechno jenom ten jeden. Takže celou instalačku nakonec můžeš stahovat ze serveru, který je nejméně vytížený.