Die Anwender eines Computers sind grundsätzlich dazu angehalten, für die Sicherheit ihres Systems Vorkehrungen zu treffen. Gerade durch das Vorhandensein einer Internetanbindung ist die Gefahr gegeben, dass der Computer von Viren infiziert und beschädigt wird. Zu dieser schadhaften Software gehören neben Trojanern und Würmern auch die sogenannte Spyware, die von Programmen wie Spybot Search & Destroy entdeckt und gelöscht werden kann.

Spybot Search & Destroy richtet sich insbesondere gegen Schnüffelprogramme (Spyware) und lästige Werbeeinblendungen (Adware), die unbemerkt Informationen sammeln, das Nutzerverhalten auswerten oder den Browser manipulieren. Durch regelmäßige Suchläufe, aktuelle Signaturdatenbanken und ergänzende Schutzmechanismen hilft das Tool, vertrauliche Daten zu schützen, Systemleistung zu stabilisieren und die Kontrolle über den eigenen Rechner zurückzugewinnen.

Welche Bedrohungen Spybot Search &Destroy eindämmt

Bei Spybot Search &Destroy handelt es sich um eine proprietäre Software zur Erkennung und Entfernung von Spyware. Unter Spyware sind solche Programme zu verstehen, die sich heimlich auf einem Rechner einschleichen und dort Daten auslesen, die sie über das Internet an Dritte weiterleiten können. Bei diesen dritten Parteien kann es sich auch um Unternehmen handeln, die die Spyware dazu nutzen, personalisierte Werbung anzubieten.

Die Spyware ist aufgrund ihrer Funktionsweise grundsätzlich dazu in der Lage, das Surfverhalten eines Internetnutzers zu verfolgen und zu analysieren, so dass Rückschlüsse auf dessen Interessen möglich werden. Sind diese Interessen einmal bekannt, können speziell angepasste Werbebanner und Pop-Ups eingeblendet werden, die sich direkt an den Nutzer richten sollen. Programme, die solche Werbung auf fremden Rechnern anzeigen können, werden auch als Adware bezeichnet. Spybot Search &Destroy ist dazu in der Lage, solche Aktivitäten auf dem eigenen Computer zu unterbinden.

• Spyware/Schnüffelsoftware: Komponenten, die Tastatureingaben, Formulardaten oder Surfverläufe auslesen und heimlich übertragen.
• Adware und Werbetracker: Einblendungen, Pop-Ups, Tracking-Cookies und Werbenetzwerk-Module, die Profiling betreiben.
• PUP/PUA (potenziell unerwünschte Programme): Toolbars, Downloader, Systemtuner oder Browser-Hijacker, die Funktionen verändern oder den Startseiten-/Suchanbieter kapern.
• Keylogger und Überwachungsmodule: Prozesse, die Eingaben protokollieren oder Bildschirmfotos anfertigen.
• Browser-Add-ons/BHOs mit riskantem Verhalten: Erweiterungen, die Daten abgreifen oder Weiterleitungen erzwingen.
• Rückstände und Tracking-Artefakte: Cookies, Verlaufseinträge, temporäre Dateien und Registry-Spuren, die für Profilbildung genutzt werden können.

Hinweis: Während klassische Antivirenlösungen primär Viren, Würmer und Trojaner adressieren, fokussiert Spybot Search & Destroy vor allem auf Spyware/Adware und PUPs. In der Praxis ergänzt es damit bestehende Schutzkonzepte sinnvoll.

Die Funktionsweise von Spybot Search &Destroy

Die Installation zusätzlicher Sicherheitsprogramme wie Spybot Search &Destroy ist deshalb sinnvoll, weil konventionelle Antivirenprogramme zwar geeignet sind, Viren und Trojaner und ähnliche Bedrohungen zu erkennen, auf Spyware und Adware im Besonderen jedoch nicht ausgerichtet sind. Dieses hängt damit zusammen, dass Spyware und Adware nicht darauf abzielt, einen Computer zu beschädigen, Dateien zu löschen oder die Kontrolle über das Betriebssystem zu erlangen.

Spybot Search &Destroy nimmt nach der Installation einen Suchdurchlauf vor ähnlich wie Antivirenprogramme auch und untersucht, ob sich Spionage- und Werbesoftware auf dem Rechner befindet. Die Bedrohungen werden dabei unterschiedlichen Klassen zugeordnet je nachdem, welche Bedeutung Spybot Search &Destroy der Bedrohung beimisst. Die Software ist auch dazu in der Lage, Dateireste bzw. sogenannte Gebrauchsspuren auf dem System zu erkennen, die Grün markiert werden und ebenfalls gelöscht werden können. Meistens handelt es sich hierbei um Internetspuren, die zum Beispiel in einem Cache gespeichert werden. Die Software überlässt es dem Anwender, ob auch solche Gebrauchsspuren entfernt werden sollen. Spyware und Adware hingegen wird rot markiert und von der Software gelöscht. Falls die Benutzer sich auch bei diesen Funden über die wahre Natur der Bedrohung nicht sicher sein sollten, können diese Funde nach weiteren Kriterien für die Löschung gefiltert werden.

Über die Grundsuche hinaus bietet die aktuelle Programmgeneration funktionsübergreifende Techniken:

• Signaturbasierte Erkennung und Heuristik: Kombination aus bekannten Erkennungsmustern und verhaltensbasierter Analyse für neuartige Varianten.
• Quarantäne statt Sofortlöschung: Verdächtige Objekte werden isoliert, um sie bei Fehlalarm unkompliziert wiederherstellen zu können.
• Immunisierung: Anpassungen an System- und Browser-Einstellungen, um bekannte Tracking-Domains, schädliche ActiveX-Objekte und Installationsrouten im Vorfeld zu blockieren.
• Live/Resident-Schutz: Überwachung sensibler Bereiche (z. B. Autostart, Browser-Komponenten), um Einschleusungen frühzeitig zu unterbinden.
• Protokolle und Berichte: Detaillierte Logs erleichtern die Nachvollziehbarkeit und die gezielte Nachbearbeitung einzelner Funde.

Empfohlener Ablauf für eine gründliche Bereinigung:

1. Programm starten und Signaturen aktualisieren.
2. Vollständigen Scan durchführen (alle Laufwerke und Benutzerprofile).
3. Funde prüfen: Kritische Einträge (rot) in die Quarantäne verschieben oder entfernen; harmlose Gebrauchsspuren (grün) nach Bedarf mitbereinigen.
4. Bei hartnäckigen Komponenten einen Neustart zulassen und anschließend erneut prüfen.
5. Immunisierung aktivieren und regelmäßige geplante Scans einrichten.

Praxis-Tipp: Wird zusätzlich ein klassisches Antivirenprogramm eingesetzt, sollten gegenseitige Ausnahmen konfiguriert werden, damit sich Scanner nicht behindern und die Systemlast gering bleibt.

Die aktuelle Version von Spybot Search &Destroy

Die aktuelle Version von Spybot Search &Destroy trägt die Nummer 1.6.2.4.6 und wurde am 26.01.2009 veröffentlicht. Die Software ist lauffähig auf den Betriebssystemen Windows 95 und allen nachfolgenden inkl. Windows 7 sowie auf Windows Mobile und Symbian. Hinsichtlich der Lizenzierung muss zwischen Privatanwendern und Unternehmen unterschieden werden. Für Privatanwender steht Spybot Search &Destroy kostenlos zur Verfügung, Unternehmen hingegen müssen im jährlichen Turnus eine kostenpflichtige Lizenz verlängern, um die Software auf ihren Systemen einsetzen zu dürfen.

Aktueller Stand (2.x-Generation): Neben der historischen Version 1.6.x ist die moderne Produktlinie Spybot – Search & Destroy 2.x verfügbar und wird weiterhin gepflegt. Sie unterstützt aktuelle Windows-Versionen (u. a. Windows 7, 8.1, 10 und 11, jeweils 32/64 Bit) und bringt eine überarbeitete Oberfläche, verbesserte Heuristik sowie optimierte Schutzmodule mit.

• Neuere Funktionen: Live-Schutz, erweiterte Immunisierung, sicherer Dateischredder, StartUp-Analyse, Systemreparatur-Tools und detailreichere Protokolle.
• Aktualisierungen: Regelmäßige Signatur- und Programmupdates sorgen für Erkennung neuer Ad-/Spyware-Familien und PUPs.
• Lizenzierung: Für Privatanwender existieren kostenlose Editionen; für professionelle Umgebungen stehen kostenpflichtige Varianten mit Zusatzfeatures und jährlicher Wartung zur Verfügung.

Häufige Fragen und Antworten