Sicherheitswarnung

Avira einfach deinstallieren und fertig

Windows Defender reicht vollkommen

und selbst beim Windows eigenem Sicherheitszeug muss man ggf diverse Verzeichnise als Ausnahme hinzufügen.

Grad bei den ganzen Games die im User-Verzeichnis noch ihre Ordner reinballern jammert Windows gerne mal rum ob man wirklich den Zugriff von Game xy zulassen will oder es wird gleich was blockiert worauf hin dann ein paar Dinge im Spiel nicht mehr gehen. Ging mir mal z.B. mit ATS und ETS so.

Bei mir meldet der Norton seit gestern während ich im Editor bin auch immer wieder ein Problem (Trojaner).

Es wird die Verbindung von der railworks64.exe zum Laden/Ausführen von einem PHP Slideshow Skript geblockt das von einer unsicheren http Seite stammt ("http://www.railsimdownloads.com/cdn/slideshow_v1.php").

Ganz unbedenklich finde ich sowas nicht. Wieso nur eine http Verbindung und kein https und was will der TSC für ein Slideshow PHP Skript ausführen wenn ich im Editor bin?

Wäre also schon denkbar dass da auch eine Kompromittierung stattgefunden hat.

Willkommen im Club.

Hab das von Microsoft Defender gemeldet bekommen.

Den Ordner "Netcache/IE " sieht man nur wenn man "Geschütze Ordner unsichtbar" ...im Ordnermenue ausschaltet.

Ich vermute daß es etwas mit der Slideshow der Bilder im Menue zutun hat.

Man bekommt immer wenn man ein Scenario startet, "Userbilder" gezeigt ....

Lädt man Steam offline und startet TSc, kann er keine "Online Bilder" ziehen und die Defender Warnung erscheint nicht.

Irgendwas hat dieses Slideshow Script von DTG verändert. So daß es Virenwächtern negativ auffällt.

Genauso mit TSW6.

Gestern abend kam ein Update mit 3,7 GB, heute morgen eins mit 16,7GB?

Keine Ahnung was da auf der Insel veranstaltet wird.

Die Slideshow funktioniert derzeit bei mir gar nicht! Ladebild ist ist das Startbild des TSC. Starten lässt sich der TSC aber ohne Probleme, außer das es keine Slideshow wie sonst gibt. Was ich aber nicht sonderlich schlim finde. Kann gerne so bleiben!

Wer sich fürs erste helfen will, der kann sich ganz einfach im erweiterten Window Defender Firewallmenue (Win11) eine Regel für Eingang und Ausgang von Railworks.exe machen.

Dauert 1 Minute...in der Regestartseite Tab1 "Programm auswählen" und auf Tab2 "Blockieren" auswählen...auf der letzten TAB "Namen vergeben "z.B. RailworksBLOCK) und fertig.

Das ganze einmal für Eingang und die andere Regel für Ausgang.

Dann ist es mit den Nachhause telefonieren via erstmal wieder Script vorbei.

Wenn das gelöst wird, einfach beide Regeln wieder löschen.

Trip Tucker,

eigentlich ist das erwartetes Verhalten vom TSC. So werden die Ladebildschirme aktualisiert, die Du während des Wartens auf das Szenario siehst.

Oh, habe länger für die Antwort gebraucht.

Wenn Ihr Probleme habt, einfach im Offlinemodus starten.

Gruß 👋

Zitat von SeKu

eigentlich ist das erwartetes Verhalten vom TSC. So werden die Ladebildschirme aktualisiert, die Du während des Wartens auf das Szenario siehst.

Ja, aber dass das in der heutigen Zeit noch über HTTP und nicht mit HTTPS gemacht wird ist nicht gerade vertrauenerweckend.

Edith:
Ich habe bei mir vorerst kurzen Prozess gemacht und "www.railsimdownloads.com" in der Hosts Datei eingetragen.

Die Frage ist doch, warum krähen die Antivirenprogs jetzt auf einmal alle los? Haben sie doch vorher nicht gemacht.

Scheint wohl ein json Script (Java) zu sein.

Offline gehen halt ich für die schlechtere Alternative, meist surft man ja gerne zwischen den Spiel hin und Internet her.

Die beiden Regeln gehen einfach. Wer mutig ist kann das auch freigeben im Virenwächter.

Ebenso kann man das auch in der Host Datei von Windows, ....das Railworks Telefonieren blocken.

Mit den Firewall Regeln ist das aber einfacher.

Da muss DTG wohl nochmal ran.