Нельзя доверять предустановленным операционным системам. Они могут подменить образ Debian при записи на диск. Почему используется именно диск, а не флешка? Диск не перезаписывается. А в случае с флешкой, предустановленная операционная система может подменить образ на заражённый, а как только пользователь установкит с заражённого образа операционную систему, образ на флешке подменится обратно на обычный, и пользователь уже не сможет проверить, был заражён установочный ностиель или нет.
Рассмотрим несколько вариантов. Каждый из них будет сложнее, но безопаснее. (первый самый лёгкий, последний самый безопасный)
1. Скачать Debian с официального сайта. Обычно требуется DVD образ для архитектуры amd64, скачать можно по этой ссылке. Стоит скачать и SHA512SUMS вместе с .sign. После загрузки проверяем подлинность контрольных сумм при помощи программы GPG4WIN для Windows или GnuPG для других ОС. Затем проверям подлинность образа при помощи контрольных сумм. Для высисления контрольной суммы образа подойдёт программа GtkHash. Или любая другая свободная. Не HashTab! Если контрольные суммы сходятся, то записываем образ на диск и устанавливаем Debian.
2. Найти друга, который может проверить отпечаток открытого ключа, с помощью которого проверяется подлинность контрольных сумм. (GPG4WIN)
3. После установки можно проделать всё то же самое, только с чистого Debian'a. Заново скачать образ и контрольные суммы, проверить цифровую подписть контрольных сумм, проверить образ по контрольным суммам, записать образ на другой диск, переустановить Debian с нового диска.
4. После установки или перед отнести записанный диск к друзьям, которые проверят подлинность этого диска.