go 编译的 windows 文件报毒，是哪儿出问题了？

[whiler]

编译一个 windows 可执行文件

docker run --rm -v $(pwd):/go/src -it golang /bin/bash
go version
mkdir -p hasvir
cd hasvir
echo "package main" > main.go
echo "func main(){}" >> main.go
go mod init
GOOS=windows go build
md5sum hasvir.exe

go 的版本是 1.20.5 。
把 hasvir.exe 提交到 https://www.virustotal.com 扫描，扫描出一大堆病毒。

我看不出操作和代码有什么问题，是从什么地方感染病毒的呢？是哪儿出问题了？

[whiler]

@JSPIXiaoHei 难搞，看来真得搞一个签名了

[whiler]

@githmb 我没测 360 ，楼上说 rust 的简单应用会被 360 误报

[whiler]

@webcape233 大佬指定到什么版本了？

[whiler]

@webcape233 还好我都是在 docker 里编译再复制出来的，没有遇到过编译出来直接被删的情况

[whiler]

@mmdsun linux 环境我在尝试 https://github.com/mtrojnar/osslsigncode

[whiler]

@c2const 5000/年，对公司就是小意思，对于个人还是太贵了

[whiler]

@sardina 没法让用你软件的人关掉安全软件啊，仅自己用，怎么操作都无所谓

[daokedao]

编译的 GO 程序莫名消失

[saucerman8]

我靠 你这个几行代码这也报读，有点离谱了吧

[whiler]

@daokedao 把编译路径添加到杀毒软件的例外列表里吧，或者用 docker 编译

[whiler]

@saucerman8 不够离谱都不敢自称杀毒软件，手动狗头

[playboy0]

自己写代码的目录连着编译环境全都加到白名单，不然影响 IO 性能

[whiler]

@playboy0 有道理

[webcape233]

@whiler 好像是 1.18 升级 1.19 后编译被误杀，go mod 里面改成 1.18 就好了，说不定现在改成 1.19 也能正常了，我司是订阅的卡巴斯基杀的

[whiler]

@webcape233 太好了，这么详细