Quando confrontado com esse tipo de problema, eu crio uma soma MD5 e o SHA soma e cola cada um no google para ver o que o Google cria - isso geralmente lhe dará uma indicação.
Não é totalmente à prova de falhas ou garantida, mas é o melhor que você pode obter se as somas de verificação não forem publicadas junto com o download.