Computerviren: Anzeichen einer Infektion und sichere Bereinigung

Ein Computervirus ist Schadcode, der sich an eine andere Datei oder ein anderes Programm anhängt und sich verbreiten kann, sobald dieser Wirt ausgeführt wird. Nicht jede Schadsoftware ist ein Virus: Würmer, Trojaner und Ransomware verbreiten sich oder arbeiten unter Umständen anders. Für die richtige Reaktion auf verdächtiges Verhalten ist dieser Unterschied wichtig.

Wie es zu einer Infektion kommt

Ein Virus braucht einen Weg, um ausgeführt zu werden und sich zu vervielfältigen, etwa ein infiziertes Programm, unsichere aktive Inhalte in einem Dokument oder einen anderen ausführbaren Träger. Moderne Angriffe nutzen außerdem Phishing, ungepatchte Schwachstellen und gefälschte Installationsprogramme. Allein das Aufrufen einer Webseite beweist keine Infektion; ein erfolgreicher Exploit oder schädlicher Inhalt muss tatsächlich ausgeführt werden.

Ein Anhang, der Dringlichkeit vorgibt, ein unerwartetes Installationsprogramm oder die Aufforderung, Sicherheitssoftware abzuschalten, verdienen einen kritischen Blick. Laden Sie Programme aus vertrauenswürdigen Quellen herunter, beziehen Sie Updates über den offiziellen Kanal des Herstellers und öffnen Sie keine unaufgefordert zugesandten Dokumente mit aktiven Inhalten. Keine einzelne Gewohnheit garantiert Schutz, mehrere Vorsichtsmaßnahmen zusammen senken aber das Risiko.

Anzeichen und verlässliche Prüfungen

Unerwartete Prozesse, geänderte Sicherheitseinstellungen, verschlüsselte Dateien oder Warnungen der Schutzsoftware können eine Untersuchung rechtfertigen. Jedes dieser Anzeichen kann aber auch eine harmlose Ursache haben; schließen Sie daher nicht aus einem einzigen Symptom auf Schadsoftware. Aktualisieren Sie Betriebssystem und Virendefinitionen und führen Sie dann einen Scan mit seriösen installierten Werkzeugen durch.

Könnte ein verdächtiges Programm Zugangsdaten abgreifen, geben Sie auf diesem Gerät keine Passwörter ein. Trennen Sie es nach Möglichkeit von sensiblen Konten oder Netzen – bedenken Sie aber, ob die Isolierung einen kritischen Dienst unterbrechen würde. Sichern Sie verwertbare Spuren, falls eine Organisation den Vorfall analysieren muss.

Bereinigung und Vorbeugung

Folgen Sie den Empfehlungen des Sicherheitswerkzeugs und prüfen Sie seine Befunde. Bei einer schwerwiegenden Kompromittierung ist es oft sicherer, ein nachweislich sauberes Backup einzuspielen oder das System neu zu installieren, als einer teilweisen Bereinigung zu vertrauen. Ändern Sie betroffene Passwörter von einem anderen, vertrauenswürdigen Gerät aus und aktivieren Sie, wo möglich, die Mehrfaktor-Authentifizierung. Prüfen Sie die Kontoaktivität und beenden Sie verdächtige Sitzungen.

Halten Sie Software und Browser aktuell, legen Sie getestete Backups an und arbeiten Sie mit Konten, die nur die nötigen Rechte haben. Eine Firewall kann manchen Datenverkehr begrenzen, ersetzt aber weder Updates noch Umsicht im Umgang mit Dateien. Ist ein Arbeitsgerät betroffen, wenden Sie sich an den zuständigen Administrator, bevor Sie Spuren löschen oder Systeme zurücksetzen.

Achten Sie darauf, ob sich etwas nach einem Neustart erneut einnistet, ob unerwartete Browsererweiterungen auftauchen oder Konten unbefugt geändert wurden. Solche Beobachtungen helfen bei der Untersuchung, belegen aber ohne weitere Hinweise keine bestimmte Schadsoftware-Familie.

Phishing und Schadcode sind unterschiedliche Bedrohungen

Nutzer können ihre Zugangsdaten an eine gefälschte Seite verlieren, ohne dass das Gerät infiziert wird, und Schadsoftware kann ohne sichtbare Anmeldeseite arbeiten. Prüfen Sie bei einem Vorfall sowohl das Gerät als auch wichtige Konten; irreführende Domainnamen behandelt der Leitfaden zu Punycode.