そうやってsetup.exeを仕込んだ奴のハッシュを晒して準備しているのかもしれない
公開されているタイミングでやらないと意味がない