Zum Inhalt springen
YellowBlue
IT-Grundlagen4 Min. Lesezeit

Malware-Arten: Virus, Wurm, Trojaner und Ransomware

Kurzantwort

Malware ist ein Sammelbegriff für schädliche Software. Die Arten unterscheiden sich darin, wie sie sich verbreiten: Ein Virus hängt sich an eine Wirtsdatei, ein Wurm verbreitet sich selbstständig über Netzwerke, ein Trojaner tarnt sich als nützliches Programm, und Ransomware verschlüsselt Daten zur Erpressung. Schutz bieten Virenscanner, Updates und Backups.

Teil des Lernpfads IT-Sicherheit und Datenschutz · Schritt 4 von 14

„Ich hab mir einen Virus eingefangen" – dabei ist es oft gar keiner. Virus, Wurm, Trojaner und Ransomware werden ständig verwechselt, unterscheiden sich aber klar in einem Punkt: wie sie sich verbreiten. Genau danach fragt auch die Prüfung.

Was ist Malware?

Malware (von malicious software, also bösartige Software) ist der Oberbegriff für alle Programme, die Schaden anrichten sollen – Daten stehlen, zerstören, ausspähen oder Systeme lahmlegen. Virus, Wurm und Trojaner sind also keine Gegensätze, sondern Unterarten von Malware.

Die wichtigsten Arten

ArtVerbreitungKennzeichen
Virushängt sich an eine Wirtsdatei, aktiv beim Ausführenbraucht ein Wirtsprogramm und den Nutzer
Wurmverbreitet sich selbstständig über Netzwerkebraucht keine Wirtsdatei, kein Zutun
Trojanertarnt sich als nützliches Programmverbreitet sich nicht selbst, täuscht
Ransomwareoft über Trojaner oder Anhangverschlüsselt Daten und erpresst Lösegeld

Virus

Ein Virus hängt sich an eine Wirtsdatei – etwa ein Programm oder Dokument. Erst wenn diese Datei ausgeführt wird, wird der Virus aktiv und befällt weitere Dateien. Ohne Wirt und ohne Nutzeraktion geht nichts.

Wurm

Ein Wurm braucht keine Wirtsdatei. Er verbreitet sich selbstständig über Netzwerke, indem er Sicherheitslücken ausnutzt, und kann sich rasend schnell über viele Rechner ausbreiten – ganz ohne Zutun des Nutzers.

Trojaner

Ein Trojaner tarnt sich als nützliches Programm und schmuggelt im Verborgenen Schadfunktionen ein – daher der Name nach dem Trojanischen Pferd. Er verbreitet sich nicht selbst, sondern setzt darauf, dass der Nutzer ihn freiwillig installiert.

Ransomware

Ransomware verschlüsselt die Daten des Opfers und fordert Lösegeld (englisch ransom) für die Freigabe. Sie gelangt oft über einen Trojaner oder einen E-Mail-Anhang ins System.

Wie schützt man sich?

Selbstkontrolle

Selbstkontrolle

Was unterscheidet einen Wurm von einem Virus?

Häufige Fragen

Ist jeder Schädling ein Virus?

Nein. Virus ist nur eine von mehreren Malware-Arten, wird umgangssprachlich aber oft für alles verwendet. Korrekt ist Malware als Oberbegriff, darunter fallen Virus, Wurm, Trojaner, Ransomware, Spyware und weitere. Sie unterscheiden sich vor allem in ihrer Verbreitung und ihrem Ziel.

Warum heißt ein Trojaner so?

Der Name geht auf das Trojanische Pferd aus der griechischen Sage zurück. So wie die Griechen sich in einem harmlos wirkenden Holzpferd versteckten, tarnt sich ein Trojaner als nützliches Programm und schmuggelt darin seine Schadfunktion ein. Der Nutzer installiert ihn im Glauben, etwas Sinnvolles zu bekommen.

Was hilft am besten gegen Ransomware?

Die wirksamste Vorsorge ist ein getrenntes, regelmäßig getestetes Backup. Verschlüsselt Ransomware die Daten, spielt man sie einfach aus der Sicherung zurück, und die Erpressung läuft ins Leere. Wichtig ist, dass die Sicherung nicht dauerhaft mit dem System verbunden ist, sonst wird sie mitverschlüsselt.

Reicht ein Virenscanner als Schutz aus?

Ein Virenscanner ist wichtig, aber allein nicht genug. Er erkennt bekannte Schädlinge, kann aber ganz neue übersehen. Erst das Zusammenspiel aus Scanner, aktuellen Updates, Firewall, umsichtigem Verhalten und Backups ergibt einen belastbaren Schutz nach dem Prinzip mehrerer Sicherheitsschichten.

Weiterlesen: Phishing und Social Engineering erklärt · Sichere Passwörter und 2-Faktor-Authentifizierung

Das Wichtigste in Kürze

  • Malware ist der Oberbegriff für schädliche Software.
  • Virus: braucht eine Wirtsdatei und meist eine Nutzeraktion.
  • Wurm: verbreitet sich selbstständig über Netzwerke.
  • Trojaner: tarnt sich, verbreitet sich aber nicht selbst.
  • Ransomware: verschlüsselt Daten und erpresst Lösegeld – bestes Gegenmittel sind Backups.

Schlagwörter

Verwandte Beiträge

IT-Grundlagen4 Min. Lesezeit

Benutzer- und Rechteverwaltung im Betriebssystem

Warum Betriebssysteme mit Benutzern, Gruppen und Rechten arbeiten, wie Lese-, Schreib- und Ausführrechte funktionieren und was minimale Rechte bedeuten.

IT-Grundlagen3 Min. Lesezeit

VLAN: ein Netzwerk logisch aufteilen

Wie ein VLAN ein physisches Netz in mehrere logische Netze trennt, wofür man das braucht und was Tagging und Trunk bedeuten.

IT-Grundlagen3 Min. Lesezeit

BSI IT-Grundschutz: der Standard für IT-Sicherheit

Was das BSI ist, wie der IT-Grundschutz mit Bausteinen und Standard-Anforderungen funktioniert und wie er sich zur ISO 27001 verhält – verständlich erklärt.