Haowei Wen

你所使用的 `HMCL-3.1.94.exe` 的 SHA-1 值为多少？

@1a2s3d4f1 https://my.oschina.net/yaray/blog/1537235

HMCL.exe 是完整的。 但 HMCLauncher.exe 是什么版本的 HMCL？

还有，你使用的是什么杀毒软件？

你单独下载一个 HMCL 3.1.94，用 360 扫描，会报毒吗？ 顺便请附上扫描报告截图。

腾讯哈勃没有报毒。

在 CI 可以找到文件的 SHA-1（那些 .sha1 结尾的文件）：https://ci.huangyuhui.net/job/HMCL/ HMCL 在自动更新时首先会对文件进行 SHA-1 校验，然后对 JAR 中内容进行数字签名校验，因此自动更新是不可能发生被篡改的情况的。

94之前的版本呢，比如93，会不会误报？

我检查了版本发布的所有流程，可以确定你下载到的版本就是从代码库中构建出来的，中间没有经过任何篡改。因此，我更倾向于这是**误报**。 HMCL.exe 是在 HMCL.jar 文件头部添加一个 HMCLauncher.exe 产生的，也就是说其内容是一个 EXE + ZIP。**如果说真的有毒**，那就是上传到代码库中的 EXE 被感染了，而该 EXE 最后一次修改是在 3a294e354acc1ebccd8be1c1ae55ecb3a83173dd。

我可以 100% 确定是 360 误报。