Ein Computervirus ist Schadsoftware, die sich vervielfältigt, indem sie ihren Code in andere Dateien oder Bootsektoren einfügt, und beim Öffnen dieser Wirte aktiv wird.
Wie ein Virus funktioniert
Ein Virus braucht einen Wirt: eine ausführbare Datei, ein Dokument mit Makros oder den Bootsektor eines Datenträgers. Wird der infizierte Wirt ausgeführt, läuft auch der Viruscode: Er infiziert weitere Dateien und kann seine Schadfunktion ausführen – Daten löschen, Meldungen anzeigen oder weitere Malware installieren. Wichtige Typen:
- Dateiviren, die ausführbare Dateien verändern;
- Bootsektorviren wie Brain (1986), einer der ersten PC-Viren;
- Makroviren in Word- und Excel-Dokumenten wie Melissa (1999);
- polymorphe Viren, die ihren Code bei jeder Infektion verändern, um der Erkennung zu entgehen.
Virus, Wurm, Trojaner – was ist der Unterschied?
Umgangssprachlich heißt jedes Schadprogramm „Virus“, technisch ist ein Virus aber nur eine Art von Malware. Ein Wurm verbreitet sich selbstständig über Netzwerke, ohne Dateien zu infizieren (etwa WannaCry 2017). Ein Trojaner vermehrt sich gar nicht, sondern tarnt sich als nützliche Software (siehe Remote Access Trojaner). Die meisten heutigen Bedrohungen – Ransomware, Infostealer, RATs – sind Trojaner oder Würmer, keine klassischen Viren.
Warum Viren für die Sicherheit wichtig sind
Klassische Dateiviren sind seltener geworden, finden sich aber weiterhin in Industrie- und Altsystemen, auf USB-Sticks und in Raubkopien und können viele Dateien auf einmal beschädigen. Der Name lebt zudem im „Virenschutz“ weiter, der vor allen Arten von Malware schützt.
So schützen Sie sich
- Halten Sie Virenschutz oder EDR auf allen Geräten aktiv und aktuell.
- Installieren Sie System- und Software-Updates; blockieren Sie Makros in Dokumenten aus dem Internet.
- Prüfen Sie USB-Sticks und meiden Sie Raubkopien.
- Halten Sie Offline-Backups vor, um infizierte Dateien wiederherzustellen.
