Windows Defender false positives (TrojanWin32)

ChrisTrains Installer werden während der Installation komprimiert (gepackt), um die Dateigröße zu reduzieren. Mehrere Antivirenprogramme, darunter Windows Defender (Stand Januar 2019), kennzeichnen diese Installationsdateien fälschlicherweise als Viren (normalerweise als TrojanWin32/CryptInject. E). Der Grund dafür ist, dass das Antivirusprogramm die Installationsdateien zur Überprüfung nicht „entpacken" kann, so dass es einfach annimmt, dass sie eine Bedrohung darstellen.

Es ist wichtig zu verstehen, dass es in einem Train Simulator Add-on keine ausführbaren Dateien gibt. Es enthält lediglich die Daten für den Zug oder Wagen (Texturen, Geometrie und die Simulationsdateien), so dass es in der Installation nichts gibt, was als bösartig angesehen werden könnte. Es ist lediglich die Unfähigkeit der Antivirensoftware, die Datei vor der Überprüfung zu entpacken, die diese Nachrichten verursacht.

Alle ChrisTrains Installateure sind sauber. Der VirusTotal-Bericht für jedes Installationsprogramm kann über den Link auf der Produktseite im Shop eingesehen werden. VirusTotal überprüft die Installer auf 60 oder mehr verschiedene Antivirenprogramme.

Zur Zeit gibt es keine dauerhafte Lösung für das Problem. Alle Installer wurden zu den verschiedenen Antivirenfirmen, einschließlich Microsoft, geschickt, um sie auf die „weiße Liste" setzen zu lassen. Leider haben wir von ChrisTrains aber keinen Einfluss darauf, wie lange es dauert bis dieser Eintrag erfolgt (falls es überhaupt jemals geschieht).

Vorläufig besteht der einzige Lösung darin, Ihre Antivirensoftware während der Installation (und möglicherweise auch während des Downloads) vorübergehend zu deaktivieren, wenn bei Ihnen diese Falschmeldung Ihres Antivirusprogramms erscheint.