Wie unterscheidet sich ein Computervirus von anderer Schadsoftware (Malware)?
Der Begriff Malware (kurz für „Malicious Software“ oder Schadsoftware) ist der Oberbegriff für alle Arten von bösartigen Programmen. Ein Computervirus ist lediglich eine ganz spezifische Unterkategorie davon.
Man kann es mit der Biologie vergleichen: „Malware“ ist der Überbegriff für Krankheitserreger (wie Bakterien, Pilze, Viren), und der „Virus“ ist ein spezieller Typ dieser Erreger.
Hier sind die entscheidenden Merkmale, die einen Virus von anderer Schadsoftware unterscheiden:
1. Die Abhängigkeit von einem Wirt (Wirtsdatei)
Das wichtigste Merkmal eines Virus ist, dass er nicht alleine existieren kann. Er ist wie ein Parasit.
- Virus: Er heftet seinen Code an eine legitime Datei an (z. B. eine
.exe-Programmdatei oder ein Word-Dokument mit Makros). Wenn diese Datei gelöscht wird, ist oft auch der Virus weg. - Andere Malware (z. B. Würmer): Ein Wurm ist ein eigenständiges Programm. Er braucht keine Wirtsdatei, um zu existieren.
2. Die Art der Verbreitung (Menschliche Interaktion)
Viren verbreiten sich passiv durch das Handeln des Nutzers.
- Virus: Er verbreitet sich erst dann weiter, wenn ein infiziertes Programm von einem Computer auf einen anderen übertragen und dort aktiviert (geöffnet) wird (z. B. durch einen USB-Stick oder einen E-Mail-Anhang).
- Andere Malware (z. B. Würmer): Würmer verbreiten sich aktiv und automatisch über Netzwerke oder Sicherheitslücken, ohne dass ein Nutzer etwas tun muss.
3. Der Zweck: Selbstreplikation
Das Hauptziel eines klassischen Virus ist es, sich innerhalb eines Systems zu replizieren und so viele Dateien wie möglich zu infizieren.
- Virus: Sein primäres Verhalten ist die Infektion lokaler Dateien.
- Andere Malware (z. B. Trojaner): Ein Trojaner (Trojanisches Pferd) repliziert sich normalerweise nicht selbst. Sein Ziel ist es, den Angreifern eine Hintertür zu öffnen oder Daten zu stehlen, während er sich als nützliche Software tarnst.
Vergleich mit anderen gängigen Malware-Typen
| Typ | Hauptmerkmal | Braucht Wirtsdatei? | Selbst-replizierend? |
|---|---|---|---|
| Virus | Infiziert vorhandene Dateien. | Ja | Ja |
| Wurm | Nutzt Netzwerke, um sich rasant zu verbreiten. | Nein | Ja |
| Trojaner | Tarnt sich als nützliche Software. | Nein | Nein |
| Ransomware | Verschlüsselt Daten und fordert Lösegeld. | Meist nicht | Teils (als Wurm-Hybrid) |
| Spyware | Spioniert Nutzer heimlich aus. | Nein | Nein |
| Adware | Blendet unerwünschte Werbung ein. | Nein | Nein |
Zusammenfassung
Man nennt heute oft fälschlicherweise alles „Virus“, was dem Computer schadet. Technisch gesehen unterscheidet sich der Virus von anderer Malware vor allem dadurch, dass er ein Wirtsprogramm benötigt und darauf angewiesen ist, dass ein Nutzer dieses Programm ausführt, um sich zu verbreiten.
In der modernen Cybersicherheit verschwimmen diese Grenzen allerdings oft, da es Hybrid-Malware gibt (z. B. ein Trojaner, der sich wie ein Wurm im Netzwerk ausbreitet und dann Ransomware nachlädt).