Virus, Wurm und Trojaner sind drei verschiedene Arten von Schadsoftware (engl. Malware) – der entscheidende Unterschied liegt darin, wie sie sich verbreiten. Ein Virus hängt sich an eine Datei und braucht dich, um aktiv zu werden. Ein Wurm kopiert sich von ganz allein durchs Netzwerk. Und ein Trojaner tarnt sich als nützliches Programm, um sich an dir vorbeizuschmuggeln.
Diese drei Begriffe werden im Alltag oft in einen Topf geworfen – „ich hab mir einen Virus eingefangen“ sagt fast jeder, egal was wirklich auf dem Rechner war. Für die Fachinformatiker-Prüfung und für ein sauberes Verständnis lohnt es sich aber, sie auseinanderzuhalten. Wer das Verbreitungsmuster kennt, versteht auch, warum eine Schadsoftware so gefährlich ist und wie man sie stoppt.
Der Virus: braucht dich als Komplizen
Ein Computervirus funktioniert wie sein biologisches Vorbild: Er kann sich nicht allein fortbewegen, sondern hängt sich an einen Wirt – meist an eine ausführbare Datei oder ein Programm. Wird diese Datei geöffnet, schreibt der Virus seinen eigenen Code in weitere Dateien und verbreitet sich so von Programm zu Programm.
Der wichtigste Punkt für die Prüfung: Ein Virus wird erst aktiv, wenn ein Mensch die infizierte Datei ausführt. Ohne diese Nutzeraktion bleibt er passiv liegen. Klassische Wege sind ein per E-Mail verschickter Anhang, ein präparierter USB-Stick oder ein heruntergeladenes Programm aus zweifelhafter Quelle.
- Verbreitung: braucht einen Wirt (Datei/Programm) und eine Nutzeraktion
- Selbstvermehrung: ja, aber nur beim Ausführen des Wirts
- Typischer Schaden: beschädigt oder löscht Dateien, kann den Virenschutz deaktivieren
Anzeige
Der Wurm: verbreitet sich von ganz allein
Ein Wurm ist technisch eng mit dem Virus verwandt – mit einem gefährlichen Unterschied: Er braucht keinen Wirt und keine Nutzeraktion. Ein Wurm nutzt vorhandene Übertragungswege eines Systems, um sich selbstständig weiterzukopieren: E-Mail-Adressbücher, Netzwerkfreigaben, offene Ports oder ungepatchte Sicherheitslücken.
Genau das macht ihn so brisant. Statt eine einzelne Kopie zu verschicken, kann ein Wurm hunderte oder tausende Kopien von sich erzeugen und in Minuten ein ganzes Netzwerk durchziehen. Das berühmteste Beispiel ist der Wurm-Anteil von WannaCry (2017): Er sprang über eine Windows-Sicherheitslücke automatisch von Rechner zu Rechner und legte weltweit Krankenhäuser und Konzerne lahm – ganz ohne dass jemand auf etwas klicken musste.
- Verbreitung: selbstständig über Netzwerk, ohne Wirt und ohne Nutzeraktion
- Selbstvermehrung: ja, massenhaft und automatisch
- Typischer Schaden: überlastet Systeme und Netzwerke, öffnet Türen für weitere Schadsoftware
Der Trojaner: die Tarnung ist die Waffe
Der Trojaner verdankt seinen Namen dem hölzernen Pferd aus der griechischen Sage – und das Prinzip ist exakt dasselbe. Ein Trojaner (genauer: ein „Trojanisches Pferd“) gibt sich als nützliches, harmloses Programm aus: ein vermeintliches Spiel, ein Update, ein kostenloses Tool. Im Inneren versteckt sich aber Schadcode.
Anders als Virus und Wurm vermehrt sich ein Trojaner nicht selbst. Er verbreitet sich nicht, sondern wartet darauf, dass du ihn freiwillig installierst. Sein typischer Job: Er öffnet im Hintergrund eine Hintertür (Backdoor), über die Angreifer auf den Rechner zugreifen, Passwörter abgreifen oder weitere Schadsoftware nachladen. Banking-Trojaner wie TrickBot sind über Jahre so vorgegangen.
- Verbreitung: durch Täuschung – der Nutzer installiert ihn selbst
- Selbstvermehrung: nein
- Typischer Schaden: öffnet Hintertüren, stiehlt Daten, lädt weitere Malware nach
Virus, Wurm und Trojaner im direkten Vergleich
| Merkmal | Virus | Wurm | Trojaner |
|---|---|---|---|
| Braucht einen Wirt | Ja | Nein | Nein |
| Braucht Nutzeraktion | Ja (Datei ausführen) | Nein | Ja (Installation) |
| Vermehrt sich selbst | Ja | Ja, massenhaft | Nein |
| Verbreitungsweg | Infizierte Dateien | Netzwerk, Sicherheitslücken | Tarnung als nützliches Programm |
| Typisches Ziel | Dateien zerstören | Netzwerke überlasten | Hintertür öffnen, Daten stehlen |
Warum die Grenzen heute verschwimmen
So sauber die Lehrbuch-Einteilung klingt, in der Praxis ist sie 2026 oft nur noch ein Ausgangspunkt. Moderne Schadprogramme bestehen meist aus mehreren Komponenten und lassen sich kaum noch einer einzigen Kategorie zuordnen. Das BSI weist ausdrücklich darauf hin, dass aktuelle Malware Eigenschaften mischt.
Ein gutes Beispiel ist Ransomware (Erpressersoftware): WannaCry verschlüsselt Dateien wie ein klassischer Schädling, verbreitet sich aber selbstständig wie ein Wurm. Banking-Trojaner laden über ihre Hintertür ganze Wurm-Module nach. Für die Praxis heißt das: Die Frage „Virus oder Trojaner?“ ist weniger wichtig als die Frage, wie das Ding hereinkam und was es tut – denn das Mengenproblem ist gewaltig. Das BSI registriert inzwischen mehrere hunderttausend neue Schadprogramm-Varianten pro Tag.
Woran erkennst du einen Befall?
Ein Befall kündigt sich selten mit einem roten Warnschild an. Häufige Anzeichen sind:
- Der Rechner wird ohne Grund spürbar langsamer oder die Lüfter laufen dauerhaft hoch.
- Programme stürzen ab, oder es öffnen sich Fenster und Pop-ups von selbst.
- Der Virenschutz lässt sich nicht mehr starten oder aktualisieren.
- Kontakte berichten, dass sie merkwürdige E-Mails von dir bekommen haben (typisch für Wurm-Befall).
- Dateien sind plötzlich verschlüsselt oder umbenannt – ein deutliches Ransomware-Signal.
Wichtig: Keines dieser Symptome ist ein Beweis. Ein langsamer Rechner kann hundert harmlose Ursachen haben. Sie sind ein Anlass, genauer hinzusehen – nicht zur Panik.
Wie schützt du dich vor Schadsoftware?
Der wirksamste Schutz ist eine Kombination aus Technik und Verhalten. Keine einzelne Maßnahme reicht für sich allein.
- Updates installieren. Würmer leben von ungepatchten Sicherheitslücken. Betriebssystem, Browser und Programme zeitnah aktuell zu halten, schließt die meisten automatischen Einfallstore.
- Virenschutz aktiv lassen. Der in Windows integrierte Microsoft Defender genügt für die meisten Privatnutzer, solange er aktiv und aktuell ist.
- Anhänge und Downloads prüfen. Viren und Trojaner brauchen deine Aktion. Öffne keine unerwarteten Anhänge und lade Software nur von der offiziellen Herstellerseite.
- Regelmäßige Backups anlegen. Gegen Ransomware ist eine aktuelle Datensicherung der beste Schutz – am besten auf einem Datenträger, der nicht ständig mit dem Rechner verbunden ist.
- Mit eingeschränkten Rechten arbeiten. Ein Standard-Benutzerkonto statt Administrator begrenzt, was eine Schadsoftware im Ernstfall anrichten kann.
Wer dieses Muster verstanden hat – Virus braucht einen Klick, Wurm braucht eine Lücke, Trojaner braucht dein Vertrauen –, erkennt auch bei neuen Bedrohungen schnell, an welcher Schraube er drehen muss.
Häufige Fragen
Was ist der Hauptunterschied zwischen Virus und Wurm?
Ein Virus braucht einen Wirt (eine Datei) und eine Nutzeraktion, um aktiv zu werden. Ein Wurm verbreitet sich dagegen selbstständig über das Netzwerk – ohne Wirt und ohne dass jemand etwas anklicken muss.
Ist ein Trojaner ein Virus?
Nein. Ein Trojaner vermehrt sich nicht selbst, sondern tarnt sich als nützliches Programm, damit du ihn freiwillig installierst. Danach öffnet er meist eine Hintertür für Angreifer. Damit ist er eine eigene Malware-Art, kein Virus.
Welche Malware-Art ist am gefährlichsten?
Das lässt sich nicht pauschal sagen. In der Praxis sind heute kombinierte Schädlinge am gefährlichsten – etwa Ransomware, die wie ein Wurm streut und wie ein Trojaner Daten verschlüsselt. Entscheidend ist nicht die Kategorie, sondern was die Schadsoftware tut.
Woran erkenne ich, dass mein Rechner infiziert ist?
Typische Anzeichen sind plötzliche Langsamkeit, abstürzende Programme, ein deaktivierter Virenschutz, selbst verschickte E-Mails an deine Kontakte oder verschlüsselte Dateien. Keines davon ist ein sicherer Beweis, aber jedes ist ein Grund, genauer zu prüfen.
Reicht ein Virenscanner als Schutz aus?
Nein. Ein Virenscanner ist nur ein Baustein. Erst die Kombination aus aktuellen Updates, aktivem Virenschutz, vorsichtigem Umgang mit Anhängen und regelmäßigen Backups schützt zuverlässig vor Viren, Würmern und Trojanern.
