Malware-Typen: Viren, Trojaner & Spyware erklärt

Was ist Malware?

Malware ist die Kurzform für schädliche Software (englisch: malicious software) – jedes Programm, das darauf ausgelegt ist, ein Computersystem zu schädigen, auszunutzen oder unbefugt darauf zuzugreifen. Der Begriff umfasst eine breite Familie von Bedrohungen, und das Verständnis der Unterschiede ist wichtig, da jeder Typ unterschiedlich funktioniert, sich unterschiedlich verbreitet und eine andere Reaktion erfordert.

Stellen Sie sich Malware-Typen so vor, wie Sie an verschiedene Verbrechen denken würden: Ein Einbrecher, ein Taschendieb und ein Betrüger nehmen alle etwas von Ihnen, aber sie verwenden unterschiedliche Methoden. Zu wissen, womit Sie es zu tun haben, hilft Ihnen, richtig zu reagieren.

Viren

Ein Computervirus ist die älteste und bekannteste Art von Malware. Wie ein biologischer Virus funktioniert er, indem er sich an legitime Dateien und Programme anhängt und sich dann repliziert, wenn diese Dateien geöffnet oder geteilt werden.

• Viren erfordern menschliches Handeln zur Verbreitung – das Öffnen eines E-Mail-Anhangs, das Ausführen einer heruntergeladenen Datei oder das Teilen eines infizierten USB-Laufwerks
• Sie können Dateien beschädigen, Ihren Computer verlangsamen oder Daten überschreiben
• Moderne Antivirus-Software erkennt die meisten bekannten Viren durch signaturbasiertes Scannen

Viren waren in den 1990er Jahren die dominierende Bedrohung. Heute sind sie weniger verbreitet als andere Malware-Typen, existieren aber noch.

Würmer

Ein Wurm ist wie ein Virus mit Beinen – er verbreitet sich automatisch über Netzwerke, ohne dass der Benutzer etwas tun muss. Sobald er einen Computer infiziert hat, sucht er nach anderen anfälligen Geräten und kopiert sich auf diese.

• Bekannte Beispiele sind WannaCry (2017), das sich innerhalb von Stunden durch Ausnutzung einer ungepatchten Windows-Sicherheitslücke in 150 Ländern verbreitete
• Würmer sind besonders gefährlich in Unternehmensumgebungen, in denen viele Computer ein Netzwerk teilen
• Software gepatcht und aktuell zu halten ist der primäre Schutz gegen die Verbreitung von Würmern

Trojans

Ein Trojan (kurz für Trojanisches Pferd) tarnt sich als legitime Software. Sie denken, Sie installieren ein kostenloses Spiel, ein nützliches Hilfsprogramm oder eine gecrackte Anwendung – aber das Programm installiert heimlich Malware im Hintergrund.

• Trojans replizieren sich nicht selbst wie Viren – sie verlassen sich darauf, dass Sie sie installieren
• Einmal installiert, können sie Hintertüren für Angreifer öffnen, Daten stehlen oder zusätzliche Malware herunterladen
• Remote Access Trojans (RATs) geben Angreifern vollständige Kontrolle über Ihr System
• Schutz: Installieren Sie Software nur aus vertrauenswürdigen, offiziellen Quellen; vermeiden Sie gecrackte oder raubkopierte Software

Ransomware

Ransomware verschlüsselt Ihre Dateien und fordert eine Zahlung – meist in Kryptowährung – um den Zugang wiederherzustellen. Es ist eine der finanziell schädlichsten Malware-Arten heute.

• Greift Unternehmen, Krankenhäuser, Schulen und Einzelpersonen gleichermaßen an
• Selbst wenn Sie zahlen, gibt es keine Garantie, dass Sie Ihre Dateien zurückbekommen
• Der beste Schutz sind regelmäßige Offline-Backups – wenn Sie eine saubere Kopie haben, können Sie wiederherstellen ohne zu zahlen
• Siehe unseren speziellen Ransomware-Leitfaden für eine vollständige Analyse

Spyware

Spyware versteckt sich im Hintergrund und sammelt still Informationen über Sie – Ihre Surfgewohnheiten, Anmeldedaten, Tastatureingaben und sogar Screenshots – und sendet diese Daten dann an Angreifer.

• Keylogger sind eine spezifische Art von Spyware, die jede Tastatureingabe aufzeichnet und dabei Passwörter und Kreditkartennummern erfasst
• Spyware wird oft mit kostenloser Software, Browser-Erweiterungen oder Downloads von inoffiziellen Seiten gebündelt
• Symptome sind verlangsamte Leistung, neue Browser-Symbolleisten, die Sie nicht installiert haben, oder unerklärter Datenverbrauch
• Verwenden Sie ein seriöses Anti-Malware-Tool (wie Malwarebytes), um Spyware zu erkennen und zu entfernen

Adware

Adware generiert Einnahmen für ihren Ersteller, indem sie unerwünschte Werbung anzeigt. Obwohl sie oft als weniger gefährlich als andere Malware gilt, kann sie:

• Ihren Browser auf Werbeseiten umleiten
• Ihr Gerät erheblich verlangsamen
• Als Liefervehikel für gefährlichere Malware dienen
• Ihr Surfverhalten ohne Zustimmung verfolgen

Adware kommt oft gebündelt mit kostenloser Software. Wählen Sie immer die benutzerdefinierte Installation und deselektieren Sie gebündelte Extras.

Rootkits

Ein Rootkit ist eine der gefährlichsten Malware-Arten, weil es sich selbst – und andere Malware – vor Ihrem Betriebssystem und Sicherheitstools versteckt. Es operiert auf den tiefsten Ebenen des Systems.

• Rootkits können Systemaufrufe abfangen, um schädliche Prozesse, Dateien und Registrierungseinträge zu verstecken
• Sie sind mit konventioneller Antivirus-Software extrem schwer zu erkennen
• Die Entfernung eines Rootkits erfordert oft das Booten von einem sauberen externen Laufwerk oder eine vollständige Neuinstallation des Betriebssystems
• Prävention ist weit besser als Entfernung: Halten Sie Systeme gepatcht und vermeiden Sie das Ausführen unbekannter Software mit Administratorrechten

Dateilose Malware

Dateilose Malware ist eine moderne Bedrohung, die vollständig im Speicher operiert, ohne Dateien auf die Festplatte zu schreiben. Sie missbraucht legitime Windows-Tools wie PowerShell und WMI, um Angriffe durchzuführen.

• Traditionelle signaturbasierte Antivirus-Tools übersehen sie oft, weil es keine Datei zum Scannen gibt
• Ein Neustart löscht sie aus dem Speicher – aber da kann der Schaden bereits angerichtet sein
• Verhaltensbasierte Erkennungs-Tools, die auf verdächtige Aktivitäten achten (statt auf bekannte Dateisignaturen), sind der Hauptschutz

Wie Sie sich schützen

Ein mehrschichtiger Ansatz funktioniert am besten:

1. Alles aktuell halten – Betriebssystem, Apps und Browser-Plugins. Die meiste Malware nutzt bekannte, gepatchte Sicherheitslücken aus.
2. Seriöse Antivirus/Anti-Malware-Software verwenden und aktuell halten
3. Keine unerwarteten Anhänge oder Links öffnen – Phishing ist noch immer die Nummer-1-Übertragungsmethode
4. Raubkopierte Software vermeiden – sie ist ein primärer Trojan-Übertragungsmechanismus
5. Daten regelmäßig sichern an einem Offline- oder Cloud-Speicherort
6. Ein Standard-(Nicht-Admin-)Konto für die tägliche Nutzung verwenden – Malware läuft mit Ihren Berechtigungen

Malware entfernen

Wenn Sie eine Infektion vermuten:

• Vom Internet trennen, um die Datenexfiltration zu stoppen
• Im abgesicherten Modus booten, um zu verhindern, dass Malware geladen wird
• Einen vollständigen Scan mit Malwarebytes oder Ihrem Antivirus-Tool durchführen
• Bei schwerwiegenden Infektionen eine vollständige Neuinstallation des Systems aus einem bekannten sauberen Backup in Betracht ziehen
• Passwörter von einem anderen, sauberen Gerät ändern, nachdem Sie aufgeräumt haben

Kein Sicherheitstool fängt alles ab. Der beste Schutz kombiniert gute Software mit informierten Gewohnheiten.