Virus (Computervirus)

Was ist ein Computervirus?

Ein Computervirus (oft kurz als Virus bezeichnet) ist eine spezifische Art von Schadsoftware (Malware), die sich dadurch auszeichnet, dass sie sich selbst replizieren und verbreiten kann, indem sie sich an andere legitime Programme, Dateien oder den Bootsektor von Datenträgern anhängt.

Der Name ist eine Analogie zu biologischen Viren: Genau wie ein biologisches Virus eine Wirtszelle befällt, um sich zu vermehren, benötigt ein Computervirus einen Wirt (eine ausführbare Datei, ein Dokument mit Makros oder den Systemstartbereich), um aktiv zu werden und sich zu kopieren. Ohne einen Wirt kann ein Computervirus nicht existieren oder sich verbreiten.

Sobald der infizierte Wirt vom Nutzer ausgeführt wird (z. B. durch Starten eines Programms oder Öffnen eines Dokuments), wird auch der Viruscode aktiv. Dieser kann dann harmlose Aktionen ausführen (z. B. eine Meldung anzeigen), aber auch schwerwiegende Schäden verursachen, wie das Löschen von Daten, das Lahmlegen des Systems oder das Öffnen von Hintertüren für weitere Angriffe.

Abgrenzung zu anderer Malware

Obwohl der Begriff „Virus“ im Alltag oft synonym für jede Art von Schadsoftware verwendet wird, ist er technisch gesehen nur eine Untergruppe. Der entscheidende Unterschied liegt in der Selbstreproduktion:

Virus: Benötigt einen Wirt und einen Nutzer, der diesen Wirt startet, um sich zu verbreiten.
Wurm (Worm): Ein eigenständiges Programm, das sich ohne Wirtsdatei und oft ohne Nutzerinteraktion aktiv über Netzwerke verbreitet.
Trojaner: Tarnt sich als nützliches Programm, kann sich aber nicht selbst replizieren. Er muss vom Nutzer aktiv installiert werden.
Ransomware: Verschlüsselt Daten gegen Lösegeld; muss nicht zwingend ein Virus sein (kann auch per Wurm oder Trojaner eingeschleust werden).

Funktionsweise und Lebenszyklus

Ein Computervirus durchläuft typischerweise vier Phasen:

Einschleusung (Infection): Der Virus gelangt auf den Computer, meist als Anhang an eine infizierte Datei (z. B. .exe, .docm, .xls).
Verstecken (Dormant Phase): Viele Viren bleiben zunächst inaktiv und warten auf einen Auslöser (Trigger). Dies kann ein bestimmtes Datum, eine Uhrzeit oder eine spezifische Aktion des Nutzers sein.
Reproduktion (Replication): Sobald der Wirt ausgeführt wird, kopiert sich der Viruscode und hängt sich an andere Dateien auf dem System oder an entfernbare Datenträger (USB-Sticks) an.
Ausführung (Payload Activation): In dieser Phase führt der Virus seine eigentliche Schadfunktion aus. Dies kann von harmlosen Streichen bis zur totalen Zerstörung des Systems reichen.

Arten von Computerviren

Viren können nach der Art ihres Befalls oder ihrer Funktionsweise kategorisiert werden:

Dateiviren: Hängen sich an ausführbare Programmdateien (.exe, .com) an. Wird das Programm gestartet, läuft zuerst der Virus.
Bootsektor-Viren: Infizieren den Master Boot Record (MBR) von Festplatten oder USB-Sticks. Sie werden aktiv, sobald der Computer startet, noch bevor das Betriebssystem geladen ist. Diese waren in der Ära von Disketten sehr verbreitet, sind heute aber seltener.
Makro-Viren: Nutzen die Skriptsprachen (Makros) in Dokumenten von Office-Anwendungen (Word, Excel). Da diese Dateien oft per E-Mail ausgetauscht werden, verbreiten sie sich sehr schnell.
Polymorphe Viren: Ändern bei jeder Infektion ihren eigenen Code (verschlüsseln sich neu), um von Antivirenprogrammen, die nach spezifischen Signaturmustern suchen, nicht erkannt zu werden.
Residente Viren: Nisten sich im Arbeitsspeicher (RAM) ein und infizieren von dort aus jede Datei, auf die zugegriffen wird, solange der Computer läuft.

Verbreitungswege

Obwohl das Internet die Verbreitung beschleunigt hat, sind die klassischen Wege immer noch relevant:

E-Mail-Anhänge: Der häufigste Weg. Infizierte Dokumente oder getarnte Executables werden per Mail versendet.
Infizierte Software: Heruntergeladene Programme aus inoffiziellen Quellen, Cracks oder Keygens enthalten oft Viren.
Wechseldatenträger: USB-Sticks oder externe Festplatten, die an einem infizierten PC waren, können den Virus auf den nächsten PC übertragen (Autorun-Funktionen).
Netzwerkfreigaben: In lokalen Netzwerken können sich Viren von einem infizierten Rechner auf andere ausbreiten, wenn diese auf gemeinsame Ordner zugreifen.

Schutz und Prävention

Da Viren auf die Ausführung durch den Nutzer oder das System angewiesen sind, sind folgende Maßnahmen essenziell:

Antivirensoftware: Moderne Sicherheitslösungen erkennen Viren sowohl durch Signaturabgleich (bekannte Muster) als auch durch heuristische Analyse (verdächtiges Verhalten). Sie sollten immer aktuell gehalten werden.
Vorsicht bei Anhängen: Öffnen Sie niemals E-Mail-Anhänge von unbekannten Absendern oder mit unerwarteten Inhalten (z. B. „Rechnung“ von einem Dienstleister, den Sie nicht kennen).
Software-Updates: Halten Sie Betriebssystem und Anwendungen (besonders Office und Browser) auf dem neuesten Stand, um Sicherheitslücken zu schließen, die Viren ausnutzen könnten.
Deaktivierung von Makros: In Office-Programmen sollte die automatische Ausführung von Makros standardmäßig deaktiviert sein.
Regelmäßige Backups: Die wichtigste Maßnahme zur Schadensbegrenzung. Sind Daten gesichert, kann ein infiziertes System einfach neu aufgesetzt werden, ohne Datenverlust.

Fazit

Der Computervirus war die erste und lange Zeit dominierende Form der Cyberbedrohung. Auch wenn heute Würmer, Trojaner und Ransomware oft größere Schäden anrichten, bleibt der Virus eine reale Gefahr, insbesondere durch Makro-Viren in Dokumenten. Sein charakteristisches Merkmal – die parasitäre Selbstvervielfältigung – macht ihn zu einem hartnäckigen Gegner, der nur durch eine Kombination aus technischer Vorsorge (Antivirensoftware) und aufmerksamem Nutzerverhalten effektiv bekämpft werden kann. Das Verständnis, dass ein Virus einen „Wirt“ braucht, ist der Schlüssel zur Prävention: Starten Sie keine verdächtigen Programme, und der Virus bleibt inaktiv.