![\"Malware](\"https:\/\/www.ionas.com\/wissen\/wp-content\/uploads\/2015\/01\/EntwicklungMalware.png\" "\\"Malware\\"")
<\/a>Anzahl neuer Malware-Programme pro Jahr seit 2004 (Quelle: AV-Test Institut)<\/p><\/div>\n
<\/p>\n
Der menschliche K\u00f6rper hat das Immunsystem, um sich gegen Krankheitserreger zu wehren. Computer haben ebenso Mechanismen eingebaut, die Schadsoftware in Schach halten sollen. Manche davon sind Bestandteil des Betriebssystems, andere sind Bestandteil der Anwendungssoftware wie z.B. des Browsers, und wieder andere sind eigenst\u00e4ndige Programme, die einer Infektion vorsorgen oder, falls es dann doch mal passiert ist, Abhilfe schaffen.<\/p>\n
In diesem Beitrag geht es zun\u00e4chst einmal um die unterschiedlichen Arten der Schadsoftware und deren Eigenschaften. Am Ende geht der Artikel noch darauf ein, wie der Computer vor Schadsoftware gesch\u00fctzt werden kann und was getan werden sollte, wenn sich Schadsoftware doch mal auf dem Computer eingenistet hat.<\/p>\n
Malware-Klassifizierung<\/strong><\/h2>\nSchadsoftware oder Malware ist ein \u00dcberbegriff f\u00fcr unterschiedliche Arten von Programmen, die zum Ziel haben, gegen den Willen des Nutzers bestimmte Aktivit\u00e4ten auszuf\u00fchren und dabei Probleme oder Sch\u00e4den verursachen. Grob gesprochen werden diese Arten von Malware unterschieden:<\/p>\n
\n- Adware<\/li>\n
- Ransomware<\/li>\n
- Scareware<\/li>\n
- Spyware<\/li>\n
- Trojaner\/Trojanische Pferde<\/li>\n
- Viren<\/li>\n
- W\u00fcrmer<\/li>\n<\/ul>\n
<\/p>\n
![\"Anteil](\"https:\/\/www.ionas.com\/wissen\/wp-content\/uploads\/2015\/01\/AnteilComputerinfektionen.png\" "\\"Malware")
<\/a>Anteil der Malware-Arten an den weltweiten Computerinfektionen (Quelle: Statista)<\/p><\/div>\n
<\/p>\n
Trojaner sind mit Abstand die am h\u00e4ufigsten eingesetzt Malware. Mehr als jede zweite Infektion geht auf einen Trojaner zur\u00fcck. Viren, Adware und W\u00fcrmer sind die weiteren zahlenm\u00e4\u00dfig bedeutsamen Schadprogramm-Kategorien. Sie machten im zweiten Quartal 2011 jeweils rund 10% der weltweiten Infektionen aus. Auch wenn keine exakten aktuellen Zahlen vorliegen, so kann man davon ausgehen, dass sich daran nichts ma\u00dfgeblich ge\u00e4ndert hat.<\/p>\n
Adware<\/strong> ist eine Wortsch\u00f6pfung aus dem englischen Wort advertisement (deutsch: Werbung) und Software. In der harmlosesten Form blendet Adware Werbebanner in Programmen ein. In dieser Form f\u00e4llt es auch schwer, Adware als Malware zu bezeichnen. Gerade f\u00fcr Anbieter von kostenloser Software ist dies eine legitime Art, Ihre Entwicklungen zu finanzieren. Aggressivere Formen von Adware \u2013 die Formen, die Adware auch klar zu Malware macht — blendet Werbe-Pop-ups ein, verf\u00e4lscht Suchmaschinenergebnisse und manipuliert die Browsereinstellungen (z.B. die Startseite).<\/p>\nMit Ransomware<\/strong> wird Schadsoftware bezeichnet, die vom Opfer eine Zahlung erfordert, um eine Nutzungseinschr\u00e4nkung eines Computers bzw. einer oder mehrerer Dateien aufzuheben. Ransomware kombiniert das englische Wort Ransom f\u00fcr L\u00f6segeld mit dem Begriff Software. Die gel\u00e4ufige \u2013 und treffende – deutsche \u00dcbersetzung ist Erpressersoftware.<\/p>\nEin solches Erpresserprogramm blockiert den Zugang zu einem Computer oder verschl\u00fcsselt Dateien und macht sie dadurch unzug\u00e4nglich. Die Autoren der Software lassen die Betroffenen dann wissen, dass die Blockade bzw. die Verschl\u00fcsselung erst nach einer Zahlung aufgehoben wird. Die Zahlungsmethoden, die daf\u00fcr in der Regel verwendet werden, sind normalerweise neue internetbasierte Systeme, die eine Verfolgung der Kriminellen erschweren.<\/p>\n
Es gibt zahlreiche dokumentierte F\u00e4lle, bei denen die Nutzungseinschr\u00e4nkung nach Zahlung nicht aufgehoben wurde. So ist in manchen F\u00e4llen die Entschl\u00fcsselung der Dateien funktional von der Ransomware gar nicht vorgesehen. Die Daten sind somit unwiederbringlich verloren – es sei denn, es existiert eine Sicherungskopie. In jedem Fall wird dringend davor gewarnt, den L\u00f6segeldforderungen nachzukommen.<\/p>\n
Scareware<\/strong> ist eine Software-Wortkombination mit dem englischen to scare (deutsch: Angst machen). Eine gel\u00e4ufige deutsche \u00dcbersetzung existiert f\u00fcr diese Form der Schadsoftware nicht. Angst macht Scareware den Nutzern dadurch, dass es Krisensituationen vorgaukelt (z.B. Vireninfektionen, einen Hackerangriff oder sogar die Verfolgung durch die Justizbeh\u00f6rden). Das von den Machern verfolgte Ziel ist es, die Nutzer dazu zu bewegen, eine getarnte Schadsoftware herunterzuladen und zu installieren, eine bestimmte Software zu kaufen oder eine Zahlung zu Ihren Gunsten zu veranlassen.<\/p>\nZuletzt hatten wir mit der Scareware Spyhunter4 zu tun (siehe auch Artikel Entfernung der Malware Spyhunter 4<\/a>). Die Malware blockierte den Browser und meldete eine Vielzahl an Vireninfektionen, die von dem installierten Virenprogramm nicht gefunden wurden. Gleichzeitig wurde der Kunde zum Kauf von Spyhunter4 aufgefordert. Die Raffinesse der Macher von Spyhunter4 zeigt sich in Form der zahlreichen Websites, die Spyhunter4 als gutes Anti-Virenprogramm anpreisen und sonst keinen relevanten Inhalt haben.<\/p>\nSpyware<\/strong> sp\u00e4ht ohne das Wissen des Nutzers den Computer aus und\/oder analysiert dessen Nutzungsverhalten. Diese Daten sendet die Spyware dann \u00fcber das Internet an seine Macher oder Dritte. Spyware dient damit vor allem der Sammlung von Nutzerdaten f\u00fcr deren kommerziell Verwendung. So werden durch eine Analyse des Surfverhaltens gezielt Banner und Pop-ups eingeblendet. Gef\u00e4hrlichere Varianten von Spyware versuchen Login-Daten inklusive Passw\u00f6rtern und Bank- bzw. Kreditdaten zu sammeln.<\/p>\nDer Begriff Spyware ist wie schon andere Begriffe eine Wortsch\u00f6pfung aus zwei englischen Worten. In diesem Fall sind das spy f\u00fcr Spion und Software. Spyware wir im Deutschen auch h\u00e4ufig als Sp\u00e4h- oder Schn\u00fcffelsoftware bezeichnet.<\/p>\n
Trojanische Pferde<\/strong> oder, kurz, Trojaner verbreiten sich — ganz analog Ihrem mythologischem Vorbild \u2013 normalerweise getarnt als (vermeintlich) n\u00fctzliche Software, um auf diese Weise unbemerkt ins System eindringen zu k\u00f6nnen. Wenn der Benutzer die Software startet, dann startet er auch den Trojaner. Das trojanische Pferd installiert dann in aller Regel weitere Schadsoftware, die dann unabh\u00e4ngig vom Wirtsprogramm agiert. Nachgeladene Schadprogramme k\u00f6nnen dann Tastatureingaben aufzeichnen (interessant f\u00fcr Passw\u00f6rter und Kreditkartennummern) und Hintert\u00fcrchen (sogenannte Backdoors) zum System \u00f6ffnen, die dann eine Fernsteuerung des Systems erlauben.<\/p>\nViren<\/strong> sind die \u00e4lteste Form von Malware. Viren sind sich selbst reproduzierende Programme, die sich verbreiten, in dem sie Kopien von sich selbst in andere Dateien schreiben und diese so modifizieren, dass sich der Virus wiederum bei Ausf\u00fchrung der neu infizierten Datei repliziert. In dieser Hinsicht \u00e4hneln sie ihrem nat\u00fcrlichen Vorbild. Neben Dateiviren unterscheidet man auch Bootsektor, Skriptviren und Makroviren, je nachdem wo sich die Infektion befindet.<\/p>\nFr\u00fcher haben sich Viren vor allem \u00fcber mobile Datentr\u00e4ger wie Disketten verbreitet. So wurde ein Computer infiziert, wenn eine virenverseuchte Diskette an einem anderen Computer genutzt und eine infizierte Datei ge\u00f6ffnet wurde. Heute verbreiten sich Viren auch \u00fcber E-Mails oder \u00fcber unvorsichtiges Surfen. Im Gro\u00dfen und Ganzen sind Viren aber passiv und warten darauf, weiter verbreitet zu werden bzw. aufgelesen zu werden. Dieses unterscheidet Viren entscheidend von der n\u00e4chsten Malware-Form.<\/p>\n
W\u00fcrmer<\/strong> haben mit Viren gemein, dass sie sich selbst reproduzierende Programme sind. Unterscheiden tun sie sich von Viren jedoch ganz entscheidend \u00fcber ihre Expansionsstrategie: W\u00e4hrend Viren passiv sind und ein Wirtsprogramm zur Reproduktion ben\u00f6tigen, sind W\u00fcrmer aktiv und versuchen gezielt durch ungesch\u00fctzte Netzwerkdienst oder die Ausnutzung von Sicherheitsl\u00fccken in solchen Diensten sowie in Anwendungsprogrammen in neue Systeme einzudringen. Ein Wurm schleust seinen Programmcode auch nicht in andere Dateien ein, sondern \u201eversteckt\u201c sich im System mit einen unauff\u00e4lligen Namen an einem unauff\u00e4lligen Ort, so dass ihn nur eine gezielte Suche \u2013 normalerweise mit einem Anti-Virenprogramm \u2013 findet.<\/p>\nGanz grunds\u00e4tzlich ist es heute sehr schwierig, Malware treffergenau in die eine oder andere Kategorie einzuordnen. Grund daf\u00fcr ist, dass die meisten Schadprogramme mehrere Schadfunktionen und unterschiedliche Verbreitungsstrategien verfolgen. Das hier vorgestellte Klassifizierungsschema dient daher prim\u00e4r der Veranschaulichung und hat nicht den Anspruch technisch korrekt zu sein. Ein Beispiel f\u00fcr ein technisch-versierteres Klassifikationsschema findet man z.B. im Kaspersky Lab<\/a>.<\/p>\nMa\u00dfnahmen zur Vorbeugung von Infektionen<\/strong><\/h2>\nEin gut gesch\u00fctzter (Windows-)Computer wei\u00dft mindestens die vier folgenden Eigenschaften auf:<\/p>\n
\n- Das Betriebssystem ist auf dem aktuellen Stand<\/li>\n
- Eine Firewall ist aktiviert<\/li>\n
- Ein gutes Virenprogramm ist aktiviert und die Virendefinitionen sind up-to-date<\/li>\n
- Die wichtigste Anwendungssoftware ist auf aktuellem Stand (insbesondere die notorischen Einfallstore wie Java und Flash)<\/li>\n<\/ul>\n
Das regelm\u00e4\u00dfige Update von Windows schlie\u00dft bekannte Sicherheitsl\u00fccken und damit Einfallstore f\u00fcr Schadsoftware und gezieltere Angriffe. Die Empfehlung ist daher, das Windows-Update auf der Standardeinstellung \u201eAutomatisches Update\u201c zu belassen. Der Support f\u00fcr Windows XP wurde im Fr\u00fchjahr 2014 eingestellt. Damit ist ein solches System per Definition nicht mehr aktuell. Ein Update auf eine aktuellere Windows-Version ist dringend empfohlen. Die Wahl zwischen Windows 7 und 8 ist prim\u00e4r eine Geschmacksfrage.<\/p>\n
Die aktuellen Windows-Versionen werden mit einer Firewall ausgeliefert. Die aktivierte Firewall, zusammen mit der Sicherheit, die der Netzwerk-Router bietet, sch\u00fctzt den Computer ausreichend gut vor direkten Angriffen von au\u00dfen.<\/p>\n
<\/p>\n
<\/a>Anteil der Malware-Arten an den weltweiten Computerinfektionen (Quelle: Statista)<\/p><\/div>\n
<\/p>\n
Trojaner sind mit Abstand die am h\u00e4ufigsten eingesetzt Malware. Mehr als jede zweite Infektion geht auf einen Trojaner zur\u00fcck. Viren, Adware und W\u00fcrmer sind die weiteren zahlenm\u00e4\u00dfig bedeutsamen Schadprogramm-Kategorien. Sie machten im zweiten Quartal 2011 jeweils rund 10% der weltweiten Infektionen aus. Auch wenn keine exakten aktuellen Zahlen vorliegen, so kann man davon ausgehen, dass sich daran nichts ma\u00dfgeblich ge\u00e4ndert hat.<\/p>\n
Adware<\/strong> ist eine Wortsch\u00f6pfung aus dem englischen Wort advertisement (deutsch: Werbung) und Software. In der harmlosesten Form blendet Adware Werbebanner in Programmen ein. In dieser Form f\u00e4llt es auch schwer, Adware als Malware zu bezeichnen. Gerade f\u00fcr Anbieter von kostenloser Software ist dies eine legitime Art, Ihre Entwicklungen zu finanzieren. Aggressivere Formen von Adware \u2013 die Formen, die Adware auch klar zu Malware macht — blendet Werbe-Pop-ups ein, verf\u00e4lscht Suchmaschinenergebnisse und manipuliert die Browsereinstellungen (z.B. die Startseite).<\/p>\n Mit Ransomware<\/strong> wird Schadsoftware bezeichnet, die vom Opfer eine Zahlung erfordert, um eine Nutzungseinschr\u00e4nkung eines Computers bzw. einer oder mehrerer Dateien aufzuheben. Ransomware kombiniert das englische Wort Ransom f\u00fcr L\u00f6segeld mit dem Begriff Software. Die gel\u00e4ufige \u2013 und treffende – deutsche \u00dcbersetzung ist Erpressersoftware.<\/p>\n Ein solches Erpresserprogramm blockiert den Zugang zu einem Computer oder verschl\u00fcsselt Dateien und macht sie dadurch unzug\u00e4nglich. Die Autoren der Software lassen die Betroffenen dann wissen, dass die Blockade bzw. die Verschl\u00fcsselung erst nach einer Zahlung aufgehoben wird. Die Zahlungsmethoden, die daf\u00fcr in der Regel verwendet werden, sind normalerweise neue internetbasierte Systeme, die eine Verfolgung der Kriminellen erschweren.<\/p>\n Es gibt zahlreiche dokumentierte F\u00e4lle, bei denen die Nutzungseinschr\u00e4nkung nach Zahlung nicht aufgehoben wurde. So ist in manchen F\u00e4llen die Entschl\u00fcsselung der Dateien funktional von der Ransomware gar nicht vorgesehen. Die Daten sind somit unwiederbringlich verloren – es sei denn, es existiert eine Sicherungskopie. In jedem Fall wird dringend davor gewarnt, den L\u00f6segeldforderungen nachzukommen.<\/p>\n Scareware<\/strong> ist eine Software-Wortkombination mit dem englischen to scare (deutsch: Angst machen). Eine gel\u00e4ufige deutsche \u00dcbersetzung existiert f\u00fcr diese Form der Schadsoftware nicht. Angst macht Scareware den Nutzern dadurch, dass es Krisensituationen vorgaukelt (z.B. Vireninfektionen, einen Hackerangriff oder sogar die Verfolgung durch die Justizbeh\u00f6rden). Das von den Machern verfolgte Ziel ist es, die Nutzer dazu zu bewegen, eine getarnte Schadsoftware herunterzuladen und zu installieren, eine bestimmte Software zu kaufen oder eine Zahlung zu Ihren Gunsten zu veranlassen.<\/p>\n Zuletzt hatten wir mit der Scareware Spyhunter4 zu tun (siehe auch Artikel Entfernung der Malware Spyhunter 4<\/a>). Die Malware blockierte den Browser und meldete eine Vielzahl an Vireninfektionen, die von dem installierten Virenprogramm nicht gefunden wurden. Gleichzeitig wurde der Kunde zum Kauf von Spyhunter4 aufgefordert. Die Raffinesse der Macher von Spyhunter4 zeigt sich in Form der zahlreichen Websites, die Spyhunter4 als gutes Anti-Virenprogramm anpreisen und sonst keinen relevanten Inhalt haben.<\/p>\n Spyware<\/strong> sp\u00e4ht ohne das Wissen des Nutzers den Computer aus und\/oder analysiert dessen Nutzungsverhalten. Diese Daten sendet die Spyware dann \u00fcber das Internet an seine Macher oder Dritte. Spyware dient damit vor allem der Sammlung von Nutzerdaten f\u00fcr deren kommerziell Verwendung. So werden durch eine Analyse des Surfverhaltens gezielt Banner und Pop-ups eingeblendet. Gef\u00e4hrlichere Varianten von Spyware versuchen Login-Daten inklusive Passw\u00f6rtern und Bank- bzw. Kreditdaten zu sammeln.<\/p>\n Der Begriff Spyware ist wie schon andere Begriffe eine Wortsch\u00f6pfung aus zwei englischen Worten. In diesem Fall sind das spy f\u00fcr Spion und Software. Spyware wir im Deutschen auch h\u00e4ufig als Sp\u00e4h- oder Schn\u00fcffelsoftware bezeichnet.<\/p>\n Trojanische Pferde<\/strong> oder, kurz, Trojaner verbreiten sich — ganz analog Ihrem mythologischem Vorbild \u2013 normalerweise getarnt als (vermeintlich) n\u00fctzliche Software, um auf diese Weise unbemerkt ins System eindringen zu k\u00f6nnen. Wenn der Benutzer die Software startet, dann startet er auch den Trojaner. Das trojanische Pferd installiert dann in aller Regel weitere Schadsoftware, die dann unabh\u00e4ngig vom Wirtsprogramm agiert. Nachgeladene Schadprogramme k\u00f6nnen dann Tastatureingaben aufzeichnen (interessant f\u00fcr Passw\u00f6rter und Kreditkartennummern) und Hintert\u00fcrchen (sogenannte Backdoors) zum System \u00f6ffnen, die dann eine Fernsteuerung des Systems erlauben.<\/p>\n Viren<\/strong> sind die \u00e4lteste Form von Malware. Viren sind sich selbst reproduzierende Programme, die sich verbreiten, in dem sie Kopien von sich selbst in andere Dateien schreiben und diese so modifizieren, dass sich der Virus wiederum bei Ausf\u00fchrung der neu infizierten Datei repliziert. In dieser Hinsicht \u00e4hneln sie ihrem nat\u00fcrlichen Vorbild. Neben Dateiviren unterscheidet man auch Bootsektor, Skriptviren und Makroviren, je nachdem wo sich die Infektion befindet.<\/p>\n Fr\u00fcher haben sich Viren vor allem \u00fcber mobile Datentr\u00e4ger wie Disketten verbreitet. So wurde ein Computer infiziert, wenn eine virenverseuchte Diskette an einem anderen Computer genutzt und eine infizierte Datei ge\u00f6ffnet wurde. Heute verbreiten sich Viren auch \u00fcber E-Mails oder \u00fcber unvorsichtiges Surfen. Im Gro\u00dfen und Ganzen sind Viren aber passiv und warten darauf, weiter verbreitet zu werden bzw. aufgelesen zu werden. Dieses unterscheidet Viren entscheidend von der n\u00e4chsten Malware-Form.<\/p>\n W\u00fcrmer<\/strong> haben mit Viren gemein, dass sie sich selbst reproduzierende Programme sind. Unterscheiden tun sie sich von Viren jedoch ganz entscheidend \u00fcber ihre Expansionsstrategie: W\u00e4hrend Viren passiv sind und ein Wirtsprogramm zur Reproduktion ben\u00f6tigen, sind W\u00fcrmer aktiv und versuchen gezielt durch ungesch\u00fctzte Netzwerkdienst oder die Ausnutzung von Sicherheitsl\u00fccken in solchen Diensten sowie in Anwendungsprogrammen in neue Systeme einzudringen. Ein Wurm schleust seinen Programmcode auch nicht in andere Dateien ein, sondern \u201eversteckt\u201c sich im System mit einen unauff\u00e4lligen Namen an einem unauff\u00e4lligen Ort, so dass ihn nur eine gezielte Suche \u2013 normalerweise mit einem Anti-Virenprogramm \u2013 findet.<\/p>\n Ganz grunds\u00e4tzlich ist es heute sehr schwierig, Malware treffergenau in die eine oder andere Kategorie einzuordnen. Grund daf\u00fcr ist, dass die meisten Schadprogramme mehrere Schadfunktionen und unterschiedliche Verbreitungsstrategien verfolgen. Das hier vorgestellte Klassifizierungsschema dient daher prim\u00e4r der Veranschaulichung und hat nicht den Anspruch technisch korrekt zu sein. Ein Beispiel f\u00fcr ein technisch-versierteres Klassifikationsschema findet man z.B. im Kaspersky Lab<\/a>.<\/p>\n Ein gut gesch\u00fctzter (Windows-)Computer wei\u00dft mindestens die vier folgenden Eigenschaften auf:<\/p>\n Das regelm\u00e4\u00dfige Update von Windows schlie\u00dft bekannte Sicherheitsl\u00fccken und damit Einfallstore f\u00fcr Schadsoftware und gezieltere Angriffe. Die Empfehlung ist daher, das Windows-Update auf der Standardeinstellung \u201eAutomatisches Update\u201c zu belassen. Der Support f\u00fcr Windows XP wurde im Fr\u00fchjahr 2014 eingestellt. Damit ist ein solches System per Definition nicht mehr aktuell. Ein Update auf eine aktuellere Windows-Version ist dringend empfohlen. Die Wahl zwischen Windows 7 und 8 ist prim\u00e4r eine Geschmacksfrage.<\/p>\n Die aktuellen Windows-Versionen werden mit einer Firewall ausgeliefert. Die aktivierte Firewall, zusammen mit der Sicherheit, die der Netzwerk-Router bietet, sch\u00fctzt den Computer ausreichend gut vor direkten Angriffen von au\u00dfen.<\/p>\nMa\u00dfnahmen zur Vorbeugung von Infektionen<\/strong><\/h2>\n
\n