Was ist Malware? Einfach erklärt
Stand: August 2026 · Malware ist der Sammelbegriff für schädliche Software. Sie kann Daten ausspähen, Dateien verändern, Werbung einblenden, Zugänge stehlen oder ein Gerät für weitere Angriffe missbrauchen. Ein Computervirus ist nur eine mögliche Malware-Art.
Soforthilfe bei einem konkreten Malware-Verdacht
- Beende die riskante Handlung. Öffne die unbekannte Datei nicht erneut und installiere nichts aus einer Warnmeldung.
- Trenne das Gerät vom Netz, wenn du eine unbekannte Datei ausgeführt hast, Sicherheitsfunktionen ausfallen oder Dateien plötzlich verändert werden.
- Nutze das verdächtige Gerät vorerst nicht für Passwörter, Banking oder Einkäufe.
- Starte die Prüfung mit dem integrierten Schutzprogramm. Unter Windows ist das Windows-Sicherheit; auf Android prüft Google Play Protect installierte Apps.
- Ändere möglicherweise betroffene Passwörter auf einem vertrauenswürdigen Gerät, besonders für E-Mail, Passwortmanager und Zahlungsdienste.
Wichtig: Ein ungewöhnliches Popup oder ein langsamer PC beweist noch keine Infektion. Entscheidend ist, was du geöffnet, installiert oder eingegeben hast und was ein aktueller Sicherheitsscan meldet.
Für den vollständigen Ablauf nutze den bereits überarbeiteten Ratgeber Verdacht auf Malware – was tun?.
Was bedeutet Malware?
„Malware“ setzt sich aus „malicious software“ zusammen. Gemeint sind Programme oder Programmteile, die ohne dein Wissen unerwünschte oder schädliche Funktionen ausführen. Malware kann Computer, Smartphones, Server, Router und andere vernetzte Geräte betreffen.
Der Begriff beschreibt also den Zweck der Software, nicht einen einzigen technischen Aufbau. Eine Schadsoftware kann zugleich mehrere Fähigkeiten haben: etwa Zugangsdaten stehlen, weitere Dateien nachladen und sich im System verbergen.
Die wichtigsten Malware-Arten einfach unterschieden
- Virus: hängt sich an Dateien oder Programme und wird beim Ausführen aktiv. Mehr dazu unter Was ist ein Computervirus?
- Wurm: kann sich über Netzwerke oder Sicherheitslücken selbstständig weiterverbreiten.
- Trojaner: tarnt sich als nützliches oder harmloses Programm und wird vom Opfer selbst installiert oder gestartet.
- Spyware und Infostealer: sammeln zum Beispiel Zugangsdaten, Tastatureingaben, Browserdaten oder Dokumente.
- Ransomware: sperrt Systeme oder verschlüsselt Daten und verbindet dies mit einer Geldforderung.
- Adware und unerwünschte Software: blendet aufdringliche Werbung ein oder verändert Einstellungen. Nicht jedes lästige Programm ist automatisch Malware, kann aber trotzdem ein Sicherheits- oder Datenschutzrisiko sein.
- Rootkit oder Backdoor: soll versteckten, dauerhaften Zugriff auf ein System ermöglichen.
Wie Malware auf ein Gerät gelangt
Häufig beginnt der Angriff mit Täuschung oder einer ungepatchten Schwachstelle. Typische Wege sind unerwartete Anhänge, gefälschte Downloadseiten, manipulierte Apps, Links in Phishing-Nachrichten, unsichere Makros, externe Datenträger und veraltete Software.
Ein Download allein führt nicht immer zur Infektion. Das Risiko steigt, wenn die Datei geöffnet, ein Installationsdialog bestätigt, eine Sicherheitswarnung umgangen oder einer App weitreichender Zugriff gewährt wurde. Bei Angriffen über eine Sicherheitslücke kann dagegen schon das Verarbeiten manipulierter Inhalte genügen.
Mögliche Anzeichen – und was sie wirklich aussagen
- Das Schutzprogramm meldet einen Fund oder lässt sich nicht mehr starten.
- Unbekannte Apps, Browser-Erweiterungen oder Autostart-Einträge erscheinen.
- Dateien erhalten fremde Endungen, lassen sich nicht öffnen oder eine Lösegeldforderung wird angezeigt.
- Konten melden Anmeldungen, die du nicht zuordnen kannst.
- Der Browser leitet ständig um oder zeigt Werbung außerhalb normaler Webseiten.
- Das Gerät überträgt auffällig viele Daten, wird sehr langsam oder überhitzt ohne erkennbare Aufgabe.
Diese Beobachtungen sind Hinweise, aber kein eindeutiger Beweis. Auch ein volles Laufwerk, defekte Hardware, viele Hintergrundprogramme oder ein Browserproblem können ähnliche Symptome verursachen. Verlasse dich deshalb nicht auf ein einzelnes Anzeichen.
So schützt du dich im Alltag
- Installiere Sicherheitsupdates für Betriebssystem, Browser, Apps und Router zeitnah.
- Lade Programme nur aus dem offiziellen Store oder von der verifizierten Herstellerseite. Eine praktische Hilfe bietet Programme sicher herunterladen.
- Öffne unerwartete Anhänge nicht und rufe Dienste bei verdächtigen Nachrichten separat auf.
- Lass den integrierten Geräteschutz aktiv und aktuell. Unter Windows hilft Windows Defender richtig nutzen.
- Arbeite im Alltag nicht unnötig mit Administratorrechten.
- Lege regelmäßige Sicherungen an, von denen mindestens eine nicht ständig mit dem Gerät verbunden ist.
- Verwende für wichtige Konten einzigartige Passwörter oder Passkeys und aktiviere Zwei-Faktor-Authentifizierung.
Was ein Virenscanner leisten kann – und was nicht
Ein aktuelles Schutzprogramm erkennt viele bekannte und verdächtige Dateien, blockiert riskante Vorgänge und kann Funde isolieren. Es ist eine wichtige Schutzschicht, aber keine Garantie. Neue Varianten, gestohlene Zugangsdaten und freigegebene Fernzugriffe können zusätzliche Maßnahmen erfordern.
Installiere nicht mehrere Echtzeit-Virenscanner parallel, nur um „mehr Schutz“ zu erhalten. Sie können sich gegenseitig behindern. Für eine zweite Meinung eignet sich eher ein gezielter On-Demand-Scan aus einer bekannten Quelle.