Unter dem Begriff Malware, übersetzt Schadprogramm, fasst man eine Vielzahl verschiedenartiger Computerprogramme zusammen, deren Zweck darin besteht, schädliche oder zumindest unerwünschte Funktionen auszuführen. Oft wird umgangssprachlich als Überbegriff das Wort Computervirus verwendet, obwohl es sich bei besagten Computerviren genau genommen nur um einen Teilbereich der Malware handelt. Der Grund hierfür ist die Tatsache, dass die erste verbreitete Malware fast ausschließlich aus Computerviren bestand.

Heutige Schadsoftware nutzt vielfältige Infektionswege: kompromittierte E-Mail-Anhänge, Drive‑by‑Downloads in Browsern, manipulierte Updates, makrobasierte Dokumente, präparierte USB‑Sticks, Supply-Chain-Angriffe oder Social Engineering. Einmal aktiv, führen die Programme verdeckte Aktionen aus, tarnen sich durch Obfuskation, Code-Packing oder Missbrauch legitimer Systemtools und verankern sich über Autostart-Einträge, geplante Aufgaben oder Kernel‑nahe Komponenten. Besonders kritisch sind Varianten, die sich in Bootsektoren, Firmware oder Wiederherstellungspunkte einschreiben.

Die Schadfunktionen, die eine Malware ausführt, sind im Regelfall hinter normalen, vom Benutzer gewünschten Programmen versteckt. Das bedeutet, dass die Ausführung des Schadcodes unbemerkt stattfindet, während sichtbar im Vordergrund ein ausgeführtes Programm scheinbar regulär läuft. Typische Schadfunktionen sind zum Beispiel Datenlöschung bzw. -manipulation, die Sabotage von Sicherheitsprogrammen wie Antivirensoftware oder softwarebasierten Firewalls und letztlich die unerwünschte Datensammlung zu oft kommerziellen Zwecken. Hinzu kommen Erpressung mittels Verschlüsselung (Ransomware), Installation von Hintertüren, Missbrauch der Rechenleistung für Botnetze oder Kryptomining sowie Ausleitung von Zugangsdaten und anderen vertraulichen Informationen.

Meist fällt es äußerst schwer, eine installierte Malware restlos zu entfernen, da viele dieser Programme sich selbst verbreiten oder in Systemdateien des jeweiligen Betriebssystems integrieren. Auch Reste der Software können nach Entfernung des eigentlichen Schadprogramms noch Probleme verursachen und weiteren Schaden anrichten.

Wichtige Anzeichen für eine aktive Infektion sind ungewöhnliche Netzwerkverbindungen, stark ausgelastete Systeme, neue Prozesse oder Dienste, veränderte Dateirechte, deaktivierte Sicherheitsfunktionen, plötzliche Abstürze oder fehlende Dateien. Bei Verdacht sollte das System möglichst nicht weiter benutzt werden, um zusätzliche Änderungen an den Daten zu vermeiden.

Verschiedene Typen von Malware

• Computerviren
  Die älteste Variante von Malware sind die Computerviren, die sich wie ein biologischer Virus selbst verbreiten, hierzu kopiert sich das Programm selbst und verteilt sich selbst in andere Dateien oder Programme. Es gibt Varianten, die nicht mehr in der Lage sind, sich weiter zu verbreiten, jedoch schon eine Datei infiziert haben. Diesen Typ nennt man Intended Virus. Moderne Viren nutzen polymorphe oder metamorphe Techniken, um Signaturen zu verändern und Erkennung zu erschweren.
• Computerwürmer
  Computerwürmer verbreiten sich ebenfalls selbst, dies jedoch nicht innerhalb eines Dateisystems, sondern über verschiedene Netzwerkanbindungen auf andere Rechnersysteme. Sie scannen automatisiert nach Schwachstellen und nutzen Sicherheitslücken häufig ohne Benutzerinteraktion aus.
• Trojaner
  Ein Trojaner, eigentlich Trojanisches Pferd genannt, kombiniert normalerweise ein reguläres Nutzprogramm oder zumindest dessen Aussehen, dient jedoch im Hintergrund der Ausführung verschiedener Schadfunktionen.
  Trojaner müssen vom Benutzer selbst ausgeführt oder installiert werden, sie verbreiten sich nicht selbst. Häufig werden sie über Phishing, gefälschte Updates oder Cracks verteilt.
• Backdoor
  Dieser Begriff bezeichnet eine Schadfunktion, die Unbefugten einen externen Zugriff auf das Rechnersystem erlaubt, dies geschieht meist unsichtbar und unbeeinflusst durch die installierten Sicherheitsmechanismen.
  Backdoorfunktionen werden meist durch andere Malware wie Viren, Würmer und besonders Trojaner installiert.
  Rechner, auf denen ein Backdoor eingerichtet wurde, werden oft als Verteiler für Spam-Mails oder als Rechner für eine Denial-of-Service-Attacke missbraucht. Moderne Angriffe nutzen oft verschlüsselte C2-Kommunikation.
• Spyware
  Diese Programme zeichnen die Tätigkeiten am Rechner des Benutzers auf und versenden diese an deren Hersteller oder an andere Stellen, die einen marketingbezogenen kommerziellen Nutzen daraus ziehen. Auch diese Malware wird meist über andere Scheinprogramme eingeschleust. Dazu zählen häufig Keylogger, Informationsdiebe und Session‑Hijacker.
• Adware
  Adware ähnelt der Spyware, jedoch dient sie der Werbung, bzw. der Marktforschung und wird häufig durch andere Programme oder Webseiten installiert. Neben Anzeigenmanipulation können Browser‑Startseiten, Erweiterungen oder Suchanbieter unerwünscht verändert werden.
• Scareware
  Mit Scareware soll der Benutzer dazu veranlasst werden, eine bestimmte Software zu installieren oder eine vermeintliche Schutzsoftware zu erwerben, dies geschieht durch angebliche Virenmeldungen oder ähnliche Warnmeldungen. Meist führt der Erwerb bzw. die Installation der angepriesenen Software nicht zu einer Lösung des Problems. Oft werden zusätzliche Risiken geschaffen und weitere Komponenten nachgeladen.
• Grayware
  Dies bezeichnet eigentlich eine Unterkategorie, die schädliche Malwareformen wie Computerviren von weniger gefährlichen wie Adware oder Spyware abgrenzen soll. Grayware kann die Nutzererfahrung beeinträchtigen, Privatsphäre bedrohen und Sicherheitslücken eröffnen.
• Dialer
  Auch Dialer-Programme, die sich versteckt in kostenpflichtige Dienste einwählen und somit einen finanziellen Schaden erzeugen können, werden teilweise zur Malware gezählt. Hier handelt es sich eher um einen Betrugsversuch als um eine eigentliche Computerschädigung.
• Ransomware
  Erpresserische Schadsoftware, die Dateien und teilweise ganze Systeme verschlüsselt und ein Lösegeld fordert. Neben Verschlüsselung kommen Datenexfiltration und doppelte Erpressung vor. Datenwiederherstellung erfordert spezielle Analysen, saubere Abbilder und professionelle Verfahren.
• Rootkits und Bootkits
  Komponenten, die sich tief im System (Kernel, Bootloader, Firmware) verankern, Prozesse verbergen und Sicherheitsmechanismen umgehen. Sie erschweren Erkennung und Entfernung erheblich.
• Fileless-Varianten
  Schadcode, der primär im Arbeitsspeicher läuft und legitime Systemwerkzeuge nutzt (Living‑off‑the‑Land), um keine Spuren als Dateien zu hinterlassen. Erkennung erfolgt eher verhaltensbasiert.
• Downloader und Dropper
  Leichte Erstinfektionen, die weitere Module aus dem Netz nachladen oder entpacken, um die eigentliche Schadfunktion erst später zu aktivieren.
• Botnet‑Malware
  Verbindet kompromittierte Systeme zu Netzen für DDoS, Spam, Credential‑Stuffing oder Missbrauch von Cloud‑Ressourcen. Steuerung erfolgt über Command‑and‑Control‑Infrastrukturen.
• Malvertising und Drive‑by
  Ausnutzung von Werbenetzwerken oder kompromittierten Webseiten zur unbemerkten Infektion beim Seitenaufruf, häufig über Exploit‑Kits und veraltete Plug‑ins.

Datenrettung & Daten-Wiederherstellung bei Datenverlust durch Malware

All diese Schadsoftware kann Ihre Daten vernichten. Wenn der „Worst Case“ eingetroffen ist, müssen Sie möglicherweise auf professionelle Hilfe in Form eines Datenrettungsservice zurückgreifen. Und diese Hilfe bieten wir Ihnen zu Datenverlust aller Art, etwa durch Malware, eine defekte Festplatte, zerstörte Software, sowie verschiedene Ursachen in allen Geräten, die Daten speichern können. Ob Privat oder als Unternehmen: Wir machen Ihnen gerne ein unverbindliches Fixpreisangebot zu Ihrer individuellen Datensituation.

Empfehlung im Notfall:

• Gerät sofort vom Netz trennen und nicht weiter benutzen, um Überschreiben und Ausbreitung zu verhindern.
• Keine „Schnellreparaturen“ oder Neuinstallationen durchführen, bevor eine saubere Sektor‑Kopie erstellt wurde.
• Für SSDs TRIM beachten: je weniger Schreibvorgänge, desto besser die Chancen.
• Betroffene Datenträger sicher verpacken und zur Analyse einsenden.

Vorgehensweise der professionellen Wiederherstellung umfasst u. a. schreibgeschützte forensische Abbilder, Analyse der Dateisysteme, Wiederherstellung logisch gelöschter oder verschlüsselter Strukturen, Extraktion konsistenter Nutzdaten, Validierung und Integritätsprüfungen. Bei Ransomware wird geprüft, ob bekannte Entschlüsselungswege existieren, ob Teilmengen aus Schattenkopien rekonstruiert werden können und welche Daten ohne Risiko wiederherstellbar sind.

Und das Beste ist: Sie zahlen nur für gerettete Daten und gehen so keinerlei Risiko ein. Ihr einziges Risiko ist der Verlust Ihrer wertvollen Daten, den wir in Ihrem Auftrag verhindern können. Gerne auch in dringenden Fällen mit unserem Express-Service. Wir sind in der Lage, Ihnen innerhalb von 14 Stunden Ihre Daten zu retten und Ihnen zuzuschicken. Unsere freundliche, kompetente Kundenberatung informiert Sie sehr gerne über unseren Service und alles was Sie dazu wissen müssen. Nutzen Sie für Ihre Anfrage gerne unser Online-Kontaktformular. Datenrettung und Datenwiederherstellung ist unser tägliches Geschäft. Wir helfen Ihnen gern!

Hinweis zur Aktualität: Während in einzelnen Informationsabschnitten älter noch eine Express-Dauer von 24 Stunden erwähnt wird, bieten wir inzwischen – je nach Schadensbild und Kapazität – Zielzeiten bereits ab 14 Stunden an. Beide Angaben bleiben hier zur Orientierung aufgeführt.

Häufige Fragen und Antworten