Ein leidiges Thema, welches schon immer den Computersektor bedrohte, sind die Computerviren. Dabei gibt es sie nicht erst zu Beginn des Internets. Auch in früheren Zeiten wurden Computerviren von Diskette zu Diskette weitergegeben. Ein umfangreicher Virenschutz, so wie man ihn heute kennt, gab es seinerzeit noch nicht. Bei den DOS-basierten Rechnern musste daher häufig die Festplatte neu formatiert werden und alle Anwendungsprogramme erneut installiert werden, um einen Schädling zu beseitigen.

Heute sind Computerviren wesentlich widerstandsfähiger, modularer und intelligenter. Trojaner agieren häufig versteckt, nutzen legitime Systemfunktionen, tarnen sich als Updates oder Tools und versuchen, Persistenz zu erreichen. Moderne Betriebssysteme wie Windows 11 (aktuelle Build-Stände), macOS (bis hin zu aktuellen Versionen) sowie Android und iOS werden zwar kontinuierlich gehärtet, doch Angreifer umgehen Schutzmechanismen über Sozialengineering, Schwachstellen in Drittsoftware oder kompromittierte Lieferketten. Dadurch entstehen Risiken für das Dateisystem, für sensible Informationen und für die Integrität von Benutzerkonten.

Was Trojaner typischerweise bezwecken:

• unbemerktes Ausspähen (z. B. Zugangsdaten, Kontoinformationen, Identitätsdaten)
• Fernsteuerung infizierter Systeme (Remote Access, Botnetze)
• Nachladen weiterer Schadkomponenten (Downloader/Dropper)
• Manipulation oder Verschlüsselung von Dateien (Kryptotrojaner)
• Umgehung von Sicherheitsfunktionen und Verschleierung der eigenen Spuren

Wichtig: Selbst wenn ein Schadprogramm entfernt scheint, können Reste wie Dienste, Aufgabenplaner-Einträge oder manipulierte Startbereiche verbleiben. Eine gründliche Analyse ist daher essenziell, um Datensicherheit und Systemintegrität wiederherzustellen.

Trojaner als Schadprogramme / Malware auf dem Computer

Trojaner werden häufig gezielt auf andere Computer eingeschleust. Meistens bekommt der Anwender von einem Befall nichts mit. Trojaner zählen zur sogenannten Malware, also der schädlichen und unerwünschten Software. Einige Trojaner verwenden Dateinamen von Programmen, die ansonsten sehr nützlich sind. Unter dem falschen Namen führen sie aber ganz andere Funktionen aus, schlimmstenfalls installieren sie sogar eigene Virenprogramme. Auch wenn eine Antivirus-Software diesen Trojaner aufgespürt und gelöscht hat, ist nicht sichergestellt, dass das vom Trojaner vorab installierte Schadprogramm auch gelöscht wurde.

Aktuelle Entwicklungen auf einen Blick:

• Dateilose Angriffe nutzen Speicher und legitime Systemtools (z. B. Skripting) statt klassischer Dateien.
• Signaturmissbrauch (z. B. missbrauchte Treibersignaturen) erschwert die Erkennung.
• Living-off-the-land: Angreifer nutzen Bordmittel wie PowerShell, WMI oder LaunchAgents.
• Informationsdiebstahl durch moderne Stealer zielt auf Browser-Profile, Krypto-Wallets und 2FA-Backups.
• Kryptotrojaner kombinieren Verschlüsselung mit Datenexfiltration, um doppelten Druck aufzubauen.

Typische Spuren und Symptome:

• unerklärliche Auslastung, Netzwerkverkehr oder neue Autostart-Einträge
• veränderte Dateiendungen, gesperrte Dokumente, Warnmeldungen
• ungewöhnliche Pop-ups, neue „Tools“ oder Sicherheitsmeldungen, die zu vorschnellen Klicks verleiten

Systeme aller Art sind betroffen: Windows (inkl. Windows 11), macOS, Linux, virtuelle Maschinen, NAS-Systeme sowie mobile Geräte. Sicherheits-Features wie Secure Boot, Gatekeeper oder Sandboxing erhöhen die Hürden, ersetzen aber keine ganzheitliche Schutzstrategie.

Trojaner Typen

Viele Trojaner entstehen durch die Verbindung zweier eigenständiger Programmteile. Da ist zunächst das für den Anwender bekannte Hilfsprogramm und zweitens im Hintergrund der Programmteil mit der Schadsoftware. Startet nun der Anwender sein Programm, wird automatisch auch der Trojaner aktiv und kann seine Aktionen aufnehmen. Es gibt Trojaner, die unbemerkt eine Installationsroutine starten. Sie werden eingesetzt, um auch andere Virensoftware auf einem Computersystem zu installieren. Sie werden als Dropper bezeichnet. Sobald der eigentliche Virus auf dem System installiert ist, wird der Trojaner nicht mehr benötigt.

Erweiterte Übersicht relevanter Trojaner-Kategorien:

• Dropper/Downloader: schleusen den eigentlichen Schadcode nach.
• Backdoor/RAT: ermöglicht Fernzugriff, Dateitransfer und Steuerung.
• Keylogger: zeichnen Tastatureingaben auf, häufig kombiniert mit Bildschirm-Snapshots.
• Spyware/Infostealer: sammeln Browser-Daten, Cookies, Autofill-Informationen, Anmeldedaten.
• Banking-Trojaner: zielen auf Finanztransaktionen und TAN-/MFA-Abfang.
• Kryptotrojaner: verschlüsseln Dateien, oft inklusive Datenabfluss.
• Botnet-Clients: integrieren Systeme in verteilte Netze für weitere Angriffe.
• Rootkit-Komponenten: verschleiern Prozesse, Dateien oder Registry-Einträge.
• Wiper: zerstören Daten gezielt, um Wiederherstellung zu erschweren.

Einfache Trojaner, die lediglich Spionagefunktionen ausführen, können manchmal auch durch einfaches Löschen beseitigt werden. Oftmals verstecken sich Trojaner in sogenannten Plugins für die Erweiterung bestehender Anwendungssoftware. Besonders anfällig sind einige Internetbrowser. Durch Programmierfehler lässt sich die Firewall leicht umgehen und der Browser wird so ungewollt zum Helfer des Trojaners. Gute Antiviren-Software ist in der Lage, Trojaner relativ frühzeitig zu erkennen und zu beseitigen.

Best Practices zur Erkennung und Eindämmung:

• Gerät isolieren (Netzwerk trennen), um Ausbreitung und Datenabfluss zu stoppen.
• Kein unbedachtes Neustarten bei Verdacht auf Verschlüsselung; zuerst bewerten, um Folgeschäden zu vermeiden.
• Forensisch saubere Images erstellen, bevor Veränderungen am System stattfinden.
• Analyse von Autostart-Punkten, Aufgabenplaner, Diensten, Kernel-/Treiberbereichen.
• Überprüfung auf nachgeladene Module und Manipulationen am Dateisystem.

Trojaner Datenrettung – Daten retten nach einem Trojaner-Befall

In Zeiten des Internets kommt es bei quasi allen Arten von Systemen – vom Laptop, über stationäre Rechner bis hin zum Handy ab und an zu einem Trojaner-Befall. Oftmals kann man den Trojaner aber nicht löschen bzw. anderweitig entfernen; nicht selten installieren sich Trojaner auch selbst nach, wenn der Rechner das nächste Mal hochgefahren wird.

Wir bieten Ihnen die Rettung Ihrer Daten von Systemen an, die mit einem Trojaner infiziert sind oder waren. Nach Abschluss unserer Analyse erhalten Sie ein Festpreis-Angebot für die Datenrettung und können somit flexibel entscheiden, ob Sie uns mit der Wiederherstellung Ihrer Daten beauftragen. Bitte beachten Sie, dass nur dann Kosten für die Datenrettung anfallen, wenn diese erfolgreich war.

Unser typischer Ablauf bei Trojaner-Vorfällen:

1. Erstbewertung des Vorfalls und der betroffenen Datenträger/Dateisysteme (z. B. Windows 11, macOS, Linux, NAS/RAID, virtuelle Maschinen, mobile Geräte).
2. Forensisches Abbild der betroffenen Medien, um Beweise zu erhalten und Folgeänderungen zu vermeiden.
3. Analyse der Schadaktivitäten, Identifikation betroffener Bereiche und Einschätzung der Wiederherstellungschancen.
4. Wiederherstellung der zugänglichen Dateien, Strukturen und ggf. Vorversionen; Konsistenzprüfung wichtiger Dokumente.
5. Qualitätssicherung mit Stichproben, Integritäts- und Öffnungstests repräsentativer Dateitypen.
6. Festpreis-Angebot auf Basis der Analyseergebnisse; Durchführung nur nach Freigabe.

Was Sie unmittelbar tun sollten, um Ihre Erfolgschancen zu erhöhen:

• Gerät vom Netzwerk trennen und bis zur fachlichen Bewertung möglichst nicht weiter nutzen.
• Keine „Systemreiniger“ oder dubiose Tools ausführen; sie können Spuren und Wiederherstellungspunkte zerstören.
• Vorhandene Backups unangetastet lassen und getrennt sichern (Stichwort 3-2-1-Regel).
• Vor einem Neuaufsetzen stets eine Datenträger-Kopie anlegen lassen.

Hinweis zu mobilen Geräten: Auf aktuellen Smartphones (Android/iOS) erschwert starke Verschlüsselung unsachgemäße Eingriffe – eine strukturierte, datenfokussierte Vorgehensweise ist daher besonders wichtig, um verwertbare Inhalte wie Fotos, Chats, Kontakte und Dokumente zu sichern.

Häufige Fragen und Antworten