Was ist Malware? Arten, Anzeichen und wie Sie Schadsoftware entfernen

Malware umfasst laut Verbraucherzentrale alle Arten von Computerprogrammen, die entwickelt wurden, um Daten auszuspähen, Fremden unbefugten Zugriff zu verschaffen oder Systeme zu infizieren. Die klassischen Schubladen verschwimmen dabei: Heutige Schadprogramme lassen sich laut BSI kaum noch einer einzigen Kategorie wie Virus, Wurm oder Trojaner zuordnen – sie können vieles zugleich.

Die wichtigsten Arten

• Viren hängen sich an ein Wirtsprogramm; Würmer kommen ohne Wirt aus und verbreiten sich selbst weiter.
• Trojaner tarnen sich als nützliches Programm, können sich aber nicht selbst vervielfältigen – Sie installieren sie unbemerkt mit.
• Ransomware verschlüsselt Ihre Daten und verlangt Lösegeld.
• Adware blendet Werbung ein. Erfasst sie heimlich auch Systemdaten und Surfgewohnheiten, ist laut BSI die Grenze zur Spyware überschritten.
• Keylogger zeichnen Tastatureingaben auf, zum Beispiel Passwörter.
• Rootkits nisten sich tief im System ein und verstecken sich und andere Schadprogramme.
• Scareware und falsche Antivirensoftware: Eine erfundene Infektionswarnung drängt Sie, ein „Heilmittel“ herunterzuladen – das in Wahrheit die Schadsoftware ist.

Wie Malware aufs Gerät kommt

• Über Mail-Anhänge – auch mit doppelten Dateiendungen wie „pdf.exe“, die täuschen sollen.
• Über Office-Dokumente mit Makros.
• Als Zugabe zu kostenlosen Programmen.
• Über manipulierte Werbebanner – selbst seriöse Webseiten können laut BSI mit Schadcode verseucht sein.
• Über USB-Sticks und andere Datenträger.
• Auf Android-Geräten meist über eine manipulierte App, die Nutzerinnen und Nutzer selbst installieren.

Woran Sie eine Infektion erkennen

• Das Gerät ist plötzlich viel langsamer als gewöhnlich.
• Der Akku ist schneller leer, der Datenverbrauch steigt.
• Unerwartete Werbung und Pop-ups erscheinen.
• Sie werden beim Surfen auf völlig andere Websites umgeleitet.
• In Ihrem Namen werden E-Mails verschickt.

Jedes dieser Anzeichen kann eine harmlose Ursache haben – und kein Virenschutz erkennt alles sofort. Achten Sie auf Veränderungen, die Sie nicht selbst vorgenommen haben.

Was tun bei Verdacht?

1. Schalten Sie das Gerät aus und trennen Sie es vom Internet und von allen verbundenen Geräten.
2. Wollen Sie Anzeige erstatten, lassen Sie die Polizei zuerst Beweise sichern – bevor Sie das Gerät bereinigen.
3. Prüfen Sie das Gerät mit aktuellem Virenschutz. Unter Windows finden Sie in der Windows-Sicherheit unter „Viren- & Bedrohungsschutz“ › „Scanoptionen“ die „Vollständige Überprüfung“ und die „Microsoft Defender Antivirus (Offlineüberprüfung)“, die außerhalb von Windows läuft.
4. Bei einer bestätigten Infektion sollte laut BSI das gesamte System neu aufgesetzt werden.
5. Ändern Sie danach alle möglicherweise betroffenen Passwörter – von einem sicheren Gerät aus.
6. Auf dem Smartphone: verdächtige App deinstallieren, bei Problemen im abgesicherten Modus; als letzter Schritt das Gerät auf Werkseinstellungen zurücksetzen.

So beugen Sie vor

• Installieren Sie Updates für Betriebssystem und Programme zeitnah, am besten automatisch.
• Seien Sie vorsichtig bei Mails und Anhängen, und laden Sie Software nur aus vertrauenswürdigen Quellen.
• Arbeiten Sie mit Benutzerkonten mit reduzierten Rechten.
• Legen Sie regelmäßig Backups an.
• Nutzen Sie Virenschutz und Firewall. Laut BSI sollten alle Ihre Geräte einen Virenschutz haben – die Hersteller der Betriebssysteme bieten selbst ein kostenloses Programm an.

Die meiste Malware wird eingeladen – per Anhang, Download oder App. Seien Sie wählerisch bei dem, was Sie installieren.