# Malware-Arten: Virus, Wurm, Trojaner und Ransomware > Malware ist ein Sammelbegriff für schädliche Software. Die Arten unterscheiden sich darin, wie sie sich verbreiten: Ein Virus hängt sich an eine Wirtsdatei, ein Wurm verbreitet sich selbstständig über Netzwerke, ein Trojaner tarnt sich als nützliches Programm, und Ransomware verschlüsselt Daten zur Erpressung. Schutz bieten Virenscanner, Updates und Backups. **Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen **Veröffentlicht:** 2026-07-16 · **Aktualisiert:** 2026-07-16 **Quelle:** https://yellowbluetech.de/blog/malware-arten --- „Ich hab mir einen Virus eingefangen" – dabei ist es oft gar keiner. Virus, Wurm, Trojaner und Ransomware werden ständig verwechselt, unterscheiden sich aber klar in einem Punkt: wie sie sich verbreiten. Genau danach fragt auch die Prüfung. ## Was ist Malware? Malware (von *malicious software*, also bösartige Software) ist der **Oberbegriff für alle Programme, die Schaden anrichten** sollen – Daten stehlen, zerstören, ausspähen oder Systeme lahmlegen. Virus, Wurm und Trojaner sind also keine Gegensätze, sondern **Unterarten** von Malware. > **Merksatz** > > Der wichtigste Unterschied zwischen den Malware-Arten ist die **Verbreitung**: Braucht sie eine Wirtsdatei? Verbreitet sie sich selbst? Tarnt sie sich? Nach diesen Fragen lassen sich die Typen sauber trennen. ## Die wichtigsten Arten | Art | Verbreitung | Kennzeichen | | --- | --- | --- | | **Virus** | hängt sich an eine Wirtsdatei, aktiv beim Ausführen | braucht ein Wirtsprogramm und den Nutzer | | **Wurm** | verbreitet sich selbstständig über Netzwerke | braucht keine Wirtsdatei, kein Zutun | | **Trojaner** | tarnt sich als nützliches Programm | verbreitet sich nicht selbst, täuscht | | **Ransomware** | oft über Trojaner oder Anhang | verschlüsselt Daten und erpresst Lösegeld | ### Virus Ein Virus hängt sich an eine **Wirtsdatei** – etwa ein Programm oder Dokument. Erst wenn diese Datei ausgeführt wird, wird der Virus aktiv und befällt weitere Dateien. Ohne Wirt und ohne Nutzeraktion geht nichts. ### Wurm Ein Wurm braucht **keine Wirtsdatei**. Er verbreitet sich **selbstständig über Netzwerke**, indem er Sicherheitslücken ausnutzt, und kann sich rasend schnell über viele Rechner ausbreiten – ganz ohne Zutun des Nutzers. ### Trojaner Ein Trojaner tarnt sich als **nützliches Programm** und schmuggelt im Verborgenen Schadfunktionen ein – daher der Name nach dem Trojanischen Pferd. Er verbreitet sich nicht selbst, sondern setzt darauf, dass der Nutzer ihn freiwillig installiert. ### Ransomware Ransomware **verschlüsselt die Daten** des Opfers und fordert Lösegeld (englisch *ransom*) für die Freigabe. Sie gelangt oft über einen Trojaner oder einen E-Mail-Anhang ins System. > **Prüfungstipp** > > Die Prüfung fragt oft nach dem **Unterschied zwischen Virus und Wurm**. Merke: Ein **Virus braucht eine Wirtsdatei und meist eine Nutzeraktion**, ein **Wurm verbreitet sich selbstständig über das Netzwerk** ohne beides. Der **Trojaner** wiederum verbreitet sich gar nicht selbst – sein Trick ist die Täuschung, nicht die Ausbreitung. ## Wie schützt man sich? > **Hinweis** > > Ein wirksamer Grundschutz besteht aus mehreren Schichten: ein aktueller **Virenscanner**, regelmäßige **Updates**, die Sicherheitslücken schließen, eine **[Firewall](/blog/was-ist-eine-firewall)**, gesunde **Vorsicht** bei Anhängen und Downloads – und für den Ernstfall **[Backups](/blog/backup-3-2-1-regel)**. Gerade gegen Ransomware ist ein getrenntes Backup die wirksamste Versicherung: Sind die Daten gesichert, verpufft die Erpressung. ## Selbstkontrolle **Frage:** Was unterscheidet einen Wurm von einem Virus? - [ ] Ein Wurm ist harmlos, ein Virus nicht. - [x] Ein Wurm verbreitet sich selbstständig, ein Virus braucht eine Wirtsdatei. - [ ] Ein Wurm befällt nur Dokumente, ein Virus nur Programme. - [ ] Es gibt keinen Unterschied, beides ist dasselbe. **Erklärung:** Ein Wurm verbreitet sich selbstständig über Netzwerke und benötigt weder eine Wirtsdatei noch eine Aktion des Nutzers. Ein Virus dagegen hängt sich an eine Wirtsdatei und wird erst aktiv, wenn diese ausgeführt wird. Der Kernunterschied ist die eigenständige Verbreitung des Wurms. ## Häufige Fragen ### Ist jeder Schädling ein Virus? Nein. Virus ist nur eine von mehreren Malware-Arten, wird umgangssprachlich aber oft für alles verwendet. Korrekt ist Malware als Oberbegriff, darunter fallen Virus, Wurm, Trojaner, Ransomware, Spyware und weitere. Sie unterscheiden sich vor allem in ihrer Verbreitung und ihrem Ziel. ### Warum heißt ein Trojaner so? Der Name geht auf das Trojanische Pferd aus der griechischen Sage zurück. So wie die Griechen sich in einem harmlos wirkenden Holzpferd versteckten, tarnt sich ein Trojaner als nützliches Programm und schmuggelt darin seine Schadfunktion ein. Der Nutzer installiert ihn im Glauben, etwas Sinnvolles zu bekommen. ### Was hilft am besten gegen Ransomware? Die wirksamste Vorsorge ist ein getrenntes, regelmäßig getestetes Backup. Verschlüsselt Ransomware die Daten, spielt man sie einfach aus der Sicherung zurück, und die Erpressung läuft ins Leere. Wichtig ist, dass die Sicherung nicht dauerhaft mit dem System verbunden ist, sonst wird sie mitverschlüsselt. ### Reicht ein Virenscanner als Schutz aus? Ein Virenscanner ist wichtig, aber allein nicht genug. Er erkennt bekannte Schädlinge, kann aber ganz neue übersehen. Erst das Zusammenspiel aus Scanner, aktuellen Updates, Firewall, umsichtigem Verhalten und Backups ergibt einen belastbaren Schutz nach dem Prinzip mehrerer Sicherheitsschichten. **Weiterlesen:** [Phishing und Social Engineering erklärt](/blog/phishing-social-engineering) · [Sichere Passwörter und 2-Faktor-Authentifizierung](/blog/sichere-passwoerter-2fa) ## Das Wichtigste in Kürze - **Malware** ist der **Oberbegriff** für schädliche Software. - **Virus**: braucht eine **Wirtsdatei** und meist eine Nutzeraktion. - **Wurm**: verbreitet sich **selbstständig** über Netzwerke. - **Trojaner**: **tarnt sich**, verbreitet sich aber nicht selbst. - **Ransomware**: **verschlüsselt Daten** und erpresst Lösegeld – bestes Gegenmittel sind **Backups**.