14 gängige Computerviren-Arten: Schutz Ihrer Systeme (Update 2021)

Ein Computervirus ist ein Schadprogramm, das absichtlich geschrieben wird, um unbefugt auf einen Computer zuzugreifen. Primär dienen diese Programme dem Diebstahl oder der Zerstörung von Computerdaten.

Die meisten Systeme fangen sich Viren durch Programmfehler, OS-Schwachstellen und schlechte Sicherheitspraktiken ein. Laut AV-Test (unabhängige Organisation für Antiviren-/Security-Suite-Analysen) werden täglich ca. 560.000 neue Malware-Stücke erkannt.

Computerviren lassen sich nach Herkunft, Verbreitungsfähigkeit, Speicherort, befallenen Dateien und Zerstörungskraft kategorisieren. Schauen wir tiefer, wie diese Viren tatsächlich funktionieren.

1. Boot-Sektor-Virus (Boot Sector Virus)

Beispiele: Form, Disk Killer, Stone Virus, Polyboot.B
Kann befallen: Jede Datei nach Eintritt in den Hauptspeicher

Boot-Sektor-Viren infizieren den Master Boot Record (MBR) des Speichermediums. Jedes Medium – ob bootfähig oder nicht – kann den Virus auslösen. Diese Viren injizieren ihren Code in die Partitionstabelle der Festplatte. Beim Neustart gelangt er in den Hauptspeicher.

Typische Probleme: Boot-Probleme, instabile Systemleistung, Unfähigkeit, Festplatten zu lokalisieren.

Da Boot-Sektor-Viren den Boot-Sektor verschlüsseln können, ist die Entfernung schwierig. Meist bemerken Nutzer die Infektion erst beim Antiviren-Scan.

Diese Virenart ist seit dem Rückgang von Disketten selten. Moderne Betriebssysteme haben eingebaute Boot-Sektor-Schutzmechanismen, die MBR-Zugriff erschweren.

Schutz: Sicherstellen, dass verwendete Datenträger schreibgeschützt sind. Computer nicht mit unbekannten externen Datenträgern starten/neustarten.

2. Direct-Action-Virus

Beispiel: VCL.428, erstellt vom Virus Construction Laboratory
Kann befallen: Alle .exe- und .com-Dateierweiterungen

Direct-Action-Viren gelangen schnell in den Hauptspeicher, infizieren alle in Autoexec.bat definierten Programme/Dateien/Ordner und löschen sich selbst. Sie können auch Daten auf angeschlossenen Festplatten oder USB-Sticks zerstören.

Sie verbreiten sich meist, wenn die sie enthaltende Datei ausgeführt wird. Solange Sie die Datei nicht öffnen/ausführen, sollte sie sich nicht auf andere Geräteteile oder das Netzwerk ausbreiten.

Obwohl im Stammverzeichnis der Festplatte gefunden, können sie bei jeder Ausführung den Speicherort ändern. Oft löschen sie keine Systemdateien, degradieren aber die Gesamtleistung.

Schutz: Antivirenscanner nutzen. Direct-Action-Viren sind leicht zu erkennen, alle infizierten Dateien vollständig wiederherstellbar.

3. Überschreib-Virus (Overwrite Virus)

Beispiele: Grog.377, Grog.202/456, Way, Loveletter
Kann befallen: Jede Datei

Überschreib-Viren sind sehr gefährlich. Betroffen: Windows, DOS, Macintosh, Linux. Sie löschen Daten (teilweise/komplett) und ersetzen Originalcode durch eigenen.

Dateigröße bleibt unverändert. Einmal infiziert, ist die Datei nicht wiederherstellbar – totaler Datenverlust.

Zusätzlich können sie Applikationen funktionsunfähig machen und Daten bei Ausführung verschlüsseln/stehlen.

Obwohl sehr effektiv, nutzen Angreifer Überschreib-Viren kaum noch. Fokus liegt auf Trojanern und E-Mail-Verbreitung bösartigen Codes.

Schutz: Einzige Beseitigung: Löschen aller infizierten Dateien. Antivirenprogramm aktuell halten – besonders unter Windows.

4. Web-Scripting-Virus

Beispiele: DDoS, JS.fornight
Kann befallen: Jede Webseite durch Injizieren versteckten Codes in Header, Footer, Root-Access-Datei

Web-Scripting-Viren durchbrechen Browser-Sicherheit, ermöglichen Angreifern Client-seitiges Scripting in Webseiten einzuschleusen. Sie verbreiten sich schneller als konventionelle Viren.

Beim Durchbrechen der Browser-Sicherheit injizieren sie bösartigen Code, ändern Einstellungen, übernehmen den Browser. Typische Verbreitung: infizierte Werbung, die auf Webseiten aufpoppt.

Hauptziele: Social-Networking-Seiten. Manche sind stark genug, Spam-E-Mails zu versenden und DDoS-Angriffe zu starten, Server unresponsive oder extrem langsam zu machen.

Zwei Kategorien:

• Persistenter Web-Scripting-Virus: kann User imitieren, großen Schaden anrichten
• Nicht-persistenter Web-Scripting-Virus: greift unbemerkt an, arbeitet im Hintergrund, bleibt für User verborgen

Schutz: Windows Malicious Software Removal Tool, Scripts deaktivieren, Cookie-Sicherheit, Echtzeit-Schutz-Software für Browser installieren.

5. Verzeichnis-Virus (Directory Virus)

Beispiel: Dir-2
Kann befallen: Gesamtes Programm im Verzeichnis

Directory Virus (auch Cluster-Virus) infiziert Dateien durch Ändern der DOS-Verzeichnisinformationen. Er verändert DOS so, dass es auf Virencode statt auf Originalprogramm verweist.

Genauer: Injiziert bösartigen Code in einen Cluster, markiert ihn in der FAT als allokiert. Speichert ersten Cluster und nutzt ihn, um weitere Clusters des Ziels anzugreifen.

Beim Programmstart lädt DOS Virencode vor dem eigentlichen Programmcode. Sie führen unwissentlich das Virusprogramm aus, während das Original vom Virus verschoben wurde. Originaldatei nach Infektion sehr schwer zu lokalisieren.

Schutz: Antivirus installieren, um verlegte Dateien zurückzuverlegen.

6. Polymorpher Virus

Beispiele: Whale, Simile, SMEG Engine, UPolyX
Kann befallen: Jede Datei

Polymorphe Viren verschlüsseln sich bei jeder Infektion oder Selbstkopie mit unterschiedlichen Schlüsseln. Durch verschiedene Verschlüsselungsschlüssel wird Antivirensoftware-Erkennung extrem erschwert.

Diese Viren nutzen Mutations-Engines, um Entschlüsselungsroutinen bei jeder Infektion zu ändern. Komplexe Mutations-Engines generieren Milliarden Entschlüsselungsroutinen – Erkennung noch schwieriger.

Kurz: Selbstverschlüsselnder Virus, designed zur Scanner-Vermeidung.

Erster bekannter polymorpher Virus („1260“) 1990 von Mark Washburn. Infiziert .com-Dateien in aktuellen/PATH-Verzeichnissen bei Ausführung.

Schutz: Fortgeschrittene Antiviren-Tools mit neueren Sicherheitstechnologien (Machine Learning, verhaltensbasierte Analytics) installieren.

7. Speicherresidenter Virus (Memory Resident Virus)

Beispiele: Randex, Meve, CMJ
Kann befallen: Aktuell laufende Dateien auf PC sowie kopierte/umbenannte Dateien

Speicherresidenter Virus lebt im Hauptspeicher (RAM) und aktiviert sich beim Einschalten. Er betrifft alle aktuell laufenden Desktop-Dateien.

Da der Virus sein Replikationsmodul in den Hauptspeicher lädt, kann er Dateien infizieren, ohne ausgeführt zu werden. Er aktiviert sich automatisch beim OS-Laden oder bei spezifischen Funktionen.

Zwei Typen:

• Schnelle Infektoren: korrumpieren so viele Dateien wie möglich, so schnell wie möglich. Leicht bemerkbar durch massive Auswirkungen.
• Langsame Infektoren: degradieren Computerleistung schleichend. Verbreiten sich weiter, da sie lange unentdeckt bleiben.

Schutz: Starke Antiviren-Tools entfernen Virus aus Speicher. Können als OS-Patch oder Antiviren-Updates vorliegen.

Mit Glück hat Ihre Antivirensoftware Extension/Plugin für USB-Stick, um Virus aus Speicher zu entfernen. Andernfalls: Maschine neu formatieren, verfügbares Backup wiederherstellen.

8. Makro-Virus (Macro Virus)

Beispiele: Bablas, Concept, Melissa-Virus
Kann befallen: .mdb, .PPS, .Doc, .XLS-Dateien

Diese Viren sind in derselben Makrosprache geschrieben wie populäre Programme (Microsoft Excel, Word). Sie injizieren bösartigen Code in Makros, die mit Tabellen, Dokumenten, Daten verknüpft sind – infiziertes Programm läuft sofort beim Öffnen des Dokuments.

Makro-Viren korrumpieren Daten, fügen Wörter/Bilder ein, verschieben Text, senden Dateien, formatieren Festplatten, liefern noch zerstörerischere Malware. Verbreitung: Phishing-E-Mails. Hauptziele: MS Excel, Word, PowerPoint.

Da sie auf Applikationen (nicht OS) zentrieren, infizieren sie jeden Computer mit jedem OS – auch Linux, macOS.

Schutz: Makros deaktivieren, E-Mails unbekannter Quellen nicht öffnen. Moderne Antivirensoftware erkennt Makro-Viren leicht.

9. Begleit-Virus (Companion Virus)

Beispiele: Stator, Terrax.1096
Kann befallen: Alle .exe-Dateien

Begleit-Viren waren im MS-DOS-Zeitalter populär. Im Gegensatz zu konventionellen Viren modifizieren sie keine bestehende Datei. Stattdessen erstellen sie eine Kopie mit anderer Extension (z. B. .com), die parallel zum eigentlichen Programm läuft.

Beispiel: Datei abc.exe existiert → Virus erstellt versteckte abc.com. Bei Systemaufruf „abc“ läuft .com (höhere Priorität) vor .exe. Kann bösartige Schritte ausführen: Originaldateien löschen.

Meist benötigen Begleit-Viren menschliches Zutun für weitere Infektion. Nach Windows XP (wenig MS-DOS) weniger Verbreitungswege.

Dennoch funktionsfähig auf aktuellen Windows-Versionen, wenn User Datei unabsichtlich öffnet – besonders bei deaktivierter „Dateierweiterungen anzeigen“-Option.

Schutz: Virus durch zusätzliche .com-Datei leicht erkennbar. Vertrauenswürdige Antivirensoftware installieren, Anhänge unaufgeforderter E-Mails vermeiden.

10. Multipartiter Virus

Beispiele: Ghostball, Invader
Kann befallen: Dateien und Boot-Sektor

Multipartiter Virus infiziert und verbreitet sich auf verschiedene Weisen – abhängig vom OS. Meist bleibt er im Speicher und infiziert die Festplatte.

Anders als Viren, die entweder Boot-Sektor ODER Programmdateien befallen, attackiert der multipartite Virus BEIDES gleichzeitig – mehr Schaden.

Im System infiziert er alle Laufwerke durch Ändern von Applikationsinhalten. Bald: Performance-Lag, geringer virtueller Speicher für User-Applikationen.

Erster gemeldeter multipartiter Virus: „Ghostball“ (1989, Internet noch in Kinderschuhen). Damals begrenzte Reichweite. Heute: 4,66 Mrd. aktive Internetnutzer weltweit – multipartite Viren ernsthafte Bedrohung für Unternehmen/Verbraucher.

Schutz: Boot-Sektor und gesamte Disk bereinigen vor neuen Daten. Anhänge nicht-vertrauenswürdiger Internetquellen nicht öffnen, legitimes, vertrauenswürdiges Antiviren-Tool installieren.

11. FAT-Virus

Beispiel: The Link Virus
Kann befallen: Jede Datei

FAT = File Allocation Table (Dateizuordnungstabelle) – Speicherbereich für Dateiorte, Gesamtkapazität, freier/belegter Speicher etc.

FAT-Virus verändert den Index, macht Dateizuordnung für Computer unmöglich. Stark genug, ganze Disk-Formatierung zu erzwingen.

Der Virus modifiziert keine Host-Dateien. Er zwingt das OS, bösartigen Code auszuführen, der bestimmte FAT-Felder verändert. Dadurch Zugriff auf wichtige Dateibereiche der Festplatte blockiert.

Bei Ausbreitung können mehrere Dateien oder ganze Verzeichnisse überschrieben und dauerhaft verloren gehen.

Schutz: Downloads von nicht-vertrauenswürdigen Quellen vermeiden (besonders als „attack/unsafe sites“ von Browser/Suchmaschine markiert). Robuste Antivirensoftware nutzen.

Weiterlesen: 15 schlimmste Computerviren aller Zeiten | Erklärt

Weitere Malware, die keine Viren sind, aber ebenso gefährlich

12. Trojanisches Pferd (Trojan Horse)

Beispiele: ProRat, ZeroAccess, Beast, Netbus, Zeus

Trojanisches Pferd (Trojaner) ist nicht-replizierende Malware, die legitim wirkt. Nutzer werden getäuscht, sie zu laden/auszuführen. Kann alle Dateien zerstören/modifizieren, Registry ändern, Computer abstürzen lassen. Gibt Hackern Remote-Zugriff auf Ihren PC.

Verbreitung meist durch Social Engineering: Nutzer klicken gefälschte Anzeigen oder öffnen getarnte E-Mail-Anhänge.

Schutz: Unbekannte Dateien (besonders .exe, .bat, .vbs Anhänge) nicht öffnen. Zuverlässige High-End-Antivirensoftware nutzen, regelmäßig updaten.

13. Wurm (Worm)

Hex-Dump des Blaster-Wurms mit Nachricht für Microsoft-CEO Bill Gates

Beispiele: Code Red, ILOVEYOU, Morris, Nimda, Sober, WANK

Ein Wurm ist ein eigenständiges Schadprogramm, das sich selbst repliziert, um auf andere Computer überzugreifen. Nutzt Netzwerke (meist E-Mails) und Sicherheitslücken für System-zu-System-Reise. Anders als Viren überlastet er das Netzwerk durch Replikation/übermäßige Daten (Bandbreiten-Missbrauch), zwingt Hosts zum Server-Shutdown.

Wurm repliziert sich ohne menschliche Interaktion. Benötigt keine Applikation zum Anheften für Schaden.

Meiste Würmer: Inhalte modifizieren, Dateien löschen, Systemressourcen erschöpfen, zusätzlichen bösartigen Code injizieren. Können Daten stehlen, Backdoor installieren – Angreifer erhalten Kontrolle über Maschine und Systemeinstellungen.

Schutz: OS aktuell halten, starke Security-Software-Lösung nutzen.

14. Logikbomben (Logic Bombs)

Logikbomben sind keine Viren, aber inhärent bösartig wie Würmer/Viren. Codestück, absichtlich (versteckt) in Softwareprogramm eingefügt. Wird ausgeführt, wenn bestimmte Kriterien erfüllt sind.

Beispiel: Cracker fügt Keylogger-Code in Browser-Extension ein. Code aktiviert bei jedem Login-Seiten-Besuch, erfasst alle Tastatureingaben für User/Passwort-Diebstahl.

Logikbomben können in existierende Software oder andere Malware (Würmer, Viren, Trojaner) eingefügt werden. Liegen dann schlafend bis Trigger, können jahrelang unentdeckt bleiben.

Schutz: Alle Dateien (inkl. komprimierte) regelmäßig scannen, Antivirensoftware aktuell halten.

Weiterlesen: Single Point Of Failure | Einfacher Überblick

Häufig gestellte Fragen

Wann wurde der allererste Computervirus erstellt?

Der erste Computervirus (Creeper) wurde 1971 von Bob Thomas bei BBN Technologies geschrieben. Creeper war ein experimentelles Selbstreplikationsprogramm ohne böswillige Absicht. Zeigte nur: „I'm creeper. Catch me if you can!“

Wer erstellte den ersten PC-Virus?

1986 schrieben Amjad Farooq Alvi und Basit Farooq Alvi einen Boot-Sektor-Virus namens „Brain“, um unerlaubtes Kopieren ihrer Software zu verhindern. „Brain“ gilt als erster Computervirus für IBM PC und Kompatible.

Erster Virus spezifisch für Microsoft Windows: WinVir (entdeckt 1992). Enthielt keine Windows-API-Calls, nutzte DOS-API.

Was war der teuerste Cyberangriff aller Zeiten?

Zerstörerischste Malware: MyDoom. Erstmals Januar 2004, schnellster E-Mail-Wurm aller Zeiten. Schaffte Netzwerköffnungen für Angreiferzugriff auf infizierte Maschinen.

2004: fast jedes vierte Email von MyDoom infiziert. Geschätzte Schäden: über 38 Mrd. $.