Der Unterschied zwischen Virus und Wurm liegt in der Verbreitung: Ein Virus hängt sich an eine Wirtsdatei und wird erst aktiv, wenn jemand diese Datei ausführt. Ein Wurm kopiert sich ohne Zutun weiter, sobald er eine offene Sicherheitslücke oder eine erreichbare Netzwerkfreigabe findet. Der Trojaner vermehrt sich überhaupt nicht — er tarnt sich als nützliches Programm und wird freiwillig installiert.
Drei Muster, drei Auslöser: Klick, Lücke, Vertrauen. Wer diese Auslöser auseinanderhält, kann bei jeder Schlagzeile einordnen, was wirklich hilft — ein Update, ein Virenscanner oder schlicht Misstrauen gegenüber einem Download. Und beantwortet nebenbei eine der Standardfragen aus der Fachinformatiker-Prüfung.
Der Virus: braucht dich als Komplizen
Ein Computervirus arbeitet wie sein biologisches Vorbild: Er bewegt sich nicht allein, sondern hängt sich an einen Wirt — meist an eine ausführbare Datei, ein Skript oder ein Office-Dokument mit Makro (ein kleines eingebettetes Programm). Wird der Wirt gestartet, schreibt der Virus seinen Code in weitere Dateien und wandert so von Programm zu Programm.
Der prüfungsrelevante Kern: Ein Virus wird erst aktiv, wenn ein Mensch die infizierte Datei ausführt. Bis dahin liegt er passiv herum. Klassische Wege sind der E-Mail-Anhang, der präparierte USB-Stick und die „kostenlose Vollversion“ aus einer Tauschbörse.
Dass reine Dateiviren heute seltener Schlagzeilen machen, heißt nicht, dass das Prinzip tot ist: Der weitaus größte Teil der täglich neu gezählten Schadprogramme entsteht laut BSI automatisch — Packer und Polymorphie-Engines erzeugen aus einer einzigen Schadfunktion massenhaft Varianten, die für einen signaturbasierten Scanner jedes Mal wie etwas Neues aussehen.
- Verbreitung: braucht einen Wirt (Datei, Makro, Skript) und eine Nutzeraktion
- Selbstvermehrung: ja, aber nur beim Ausführen des Wirts
- Typischer Schaden: beschädigt oder verändert Dateien, hebelt den Virenschutz aus
Anzeige
Der Wurm: kopiert sich selbst weiter
Ein Wurm ist technisch eng mit dem Virus verwandt, mit einem entscheidenden Zusatz: Er braucht weder Wirtsdatei noch Nutzeraktion. Er nutzt die Übertragungswege, die ein System ohnehin anbietet — Netzwerkfreigaben, offene Dienste, Adressbücher, Wechseldatenträger, ungepatchte Sicherheitslücken.
Statt einer Kopie erzeugt ein Wurm hunderte und zieht in Minuten durch ein ganzes Netz. Das bekannteste Beispiel bleibt WannaCry (2017): Die Erpressersoftware trug eine Wurm-Komponente, die über eine Windows-Freigabelücke automatisch von Rechner zu Rechner sprang und weltweit Kliniken und Konzerne lahmlegte — ohne dass irgendjemand etwas anklicken musste.
Das Muster lebt weiter, nur nicht mehr nur auf dem Büro-PC:
- Raspberry Robin verbreitet sich seit 2021 über infizierte USB-Sticks und externe Platten mit präparierten Verknüpfungsdateien — funktioniert also selbst dort, wo ein Rechner gar nicht am Internet hängt.
- Shai-Hulud traf ab September 2025 das npm-Ökosystem, aus dem Entwickler ihre Programmbibliotheken beziehen: Die Schadsoftware stahl Zugangsdaten und veröffentlichte damit selbsttätig vergiftete Versionen weiterer Pakete. Jede infizierte Bauumgebung wurde zum neuen Verteiler — Wurmprinzip, nur in der Software-Lieferkette. Nachfolger-Varianten tauchten bis 2026 immer wieder auf.
- Verbreitung: selbstständig über Netzwerk, Datenträger oder Lieferkette, ohne Wirt und ohne Klick
- Selbstvermehrung: ja, massenhaft und automatisch
- Typischer Schaden: überlastet Systeme, verteilt Schadmodule in die Breite, öffnet den Weg für Ransomware
Der Trojaner: die Tarnung ist die Waffe
Der Trojaner ist nach dem hölzernen Pferd benannt, und das Prinzip ist dasselbe geblieben. Er gibt sich als nützliches Programm aus — ein Tool, ein Update, ein Spiel, ein vermeintlicher Rechnungsanhang — und trägt den Schadcode im Inneren. Verbreiten muss er sich nicht: Das übernimmt der Anwender, der ihn installiert.
Sein Job beginnt danach. Klassisch öffnet ein Trojaner eine Hintertür (Backdoor), über die Angreifer nachladen, mitlesen oder fernsteuern können. Die derzeit häufigste Ausprägung sind Infostealer: Schadprogramme, die gezielt gespeicherte Passwörter, Browser-Cookies, Sitzungs-Token und Krypto-Wallets einsammeln und weiterschicken. Familien wie Lumma, Vidar oder StealC laufen als Dienstleistung im Untergrund; Microsoft beschrieb im Juni 2026, wie StealC und der Lader Amadey im Verbund ausgeliefert werden.
Der Verbreitungsweg passt exakt zum Namen: gecrackte Software, Keygeneratoren, gefälschte Download-Seiten, die per suchmaschinenoptimiertem Betrug nach oben gespült werden. Wer eine Vollversion umsonst installiert, hat den Trojaner selbst hereingelassen — die teuerste Gratis-Software überhaupt.
- Verbreitung: durch Täuschung, der Nutzer installiert ihn selbst
- Selbstvermehrung: nein
- Typischer Schaden: stiehlt Zugangsdaten und Sitzungen, öffnet Hintertüren, lädt weitere Malware nach
Was ist der Unterschied zwischen Virus und Wurm?
Auf eine Zeile gebracht: Der Unterschied zwischen Virus und Wurm ist die Frage, ob ein Mensch beteiligt sein muss. Der Virus braucht eine ausgeführte Wirtsdatei, der Wurm nur eine erreichbare Schwachstelle. Der Trojaner steht daneben — er verbreitet sich gar nicht selbst, sondern gewinnt sein Vertrauen durch Tarnung. In der Prüfung wird genau diese Dreiteilung abgefragt, im Alltag entscheidet sie darüber, welche Schutzmaßnahme greift.
| Merkmal | Virus | Wurm | Trojaner |
|---|---|---|---|
| Braucht einen Wirt | Ja | Nein | Nein |
| Braucht Nutzeraktion | Ja (Datei ausführen) | Nein | Ja (Installation) |
| Vermehrt sich selbst | Ja | Ja, massenhaft | Nein |
| Verbreitungsweg | Infizierte Dateien, Makros, USB | Netzwerk, Lücken, Lieferkette | Tarnung als nützliches Programm |
| Typisches Ziel | Dateien verändern, Schutz aushebeln | Schnell in die Breite kommen | Zugangsdaten stehlen, Hintertür öffnen |
| Wirksamste Gegenmaßnahme | Anhänge/Downloads prüfen | Patchen, Dienste schließen | Quelle prüfen, keine Cracks |
Warum die Lehrbuch-Grenzen heute verschwimmen
So sauber die Einteilung ist, in freier Wildbahn kommt sie selten rein vor. Moderne Schadsoftware ist modular: Ein Lader bringt einen Infostealer mit, der Zugangsdaten abgreift, mit denen später eine Erpressergruppe ins Netz kommt. WannaCry verschlüsselte wie Ransomware und streute wie ein Wurm. Die Kategorie beschreibt also das Verbreitungsmuster, nicht den Schaden.
Die Größenordnung erklärt, warum niemand mehr jede Probe einzeln einordnet: Das BSI zählte für Juni 2026 rund 7,42 Millionen neue Schadprogramm-Varianten, im Schnitt etwa 247.000 pro Tag. Das ist deutlich weniger als ein Jahr zuvor (9,5 Millionen im Juni 2025) — kein Grund zur Entwarnung, sondern eine Verschiebung: Angriffe zielen zunehmend direkt auf Zugangsdaten und Konten statt auf den klassischen Mailanhang, und laufen über Browser, Messenger und manipulierte Lieferketten.
Für die Praxis heißt das: Die Frage „Virus oder Trojaner?“ ist zweitrangig. Wichtiger ist, wie das Ding hereinkam — Klick, Lücke oder Täuschung —, denn daran hängt, welche Tür du schließen musst.
Woran erkennst du einen Befall?
Ein Befall meldet sich selten mit rotem Warnschild. Typische Anzeichen:
- Der Rechner wird ohne erkennbaren Grund langsam, die Lüfter laufen dauerhaft hoch.
- Programme stürzen ab, Fenster oder Pop-ups öffnen sich von selbst.
- Der Virenschutz lässt sich nicht mehr starten oder aktualisieren.
- Kontakte bekommen merkwürdige Mails oder Chat-Nachrichten von dir — ein Klassiker bei Wurm- und Stealer-Befall.
- Du wirst plötzlich aus Konten ausgeloggt oder bekommst Anmeldewarnungen aus fremden Ländern: Hinweis auf gestohlene Sitzungen.
- Dateien sind umbenannt oder verschlüsselt, dazu liegt eine Erpressernachricht im Ordner.
Keines dieser Symptome ist ein Beweis — ein langsamer Rechner hat meistens harmlose Ursachen. Sie sind ein Anlass, genauer hinzusehen: Offline-Scan mit dem Virenschutz, Autostart-Einträge prüfen, bei Verdacht auf gestohlene Zugangsdaten die wichtigsten Passwörter von einem sauberen Gerät aus ändern.
So schützt du dich vor Virus, Wurm und Trojaner
Jede Malware-Art hat ihre eigene Schwachstelle im Angriffsweg. Deshalb wirkt die Kombination, nicht die einzelne Maßnahme:
- Updates zeitnah installieren. Würmer leben von ungepatchten Lücken. Betriebssystem, Browser, Router und Programme aktuell zu halten, schließt die automatischen Einfallstore.
- Virenschutz aktiv und aktuell lassen. Der in Windows enthaltene Microsoft Defender reicht für die meisten Privatnutzer, solange Echtzeitschutz und Signaturen laufen. Zwei parallele Scanner bringen nichts außer Konflikten.
- Software nur von der Herstellerseite laden. Cracks, Keygeneratoren und „Vollversion gratis“-Seiten sind der Hauptlieferweg für Infostealer. Kein Virenscanner gleicht diese Entscheidung zuverlässig aus.
- Anhänge misstrauisch behandeln. Unerwartete Rechnungen, Bewerbungen oder Lieferbenachrichtigungen erst beim Absender verifizieren, Makros nicht aktivieren.
- Zwei-Faktor-Authentifizierung einschalten. Sie entwertet gestohlene Passwörter — die Hauptbeute heutiger Trojaner — und ist bei E-Mail-Konto und Passwortmanager Pflicht.
- Backups anlegen, getrennt vom Rechner. Gegen Ransomware ist eine aktuelle Sicherung der einzig verlässliche Notausgang; sie gehört auf einen Datenträger, der nicht dauerhaft angeschlossen ist. Vor größeren Aufräumaktionen am System gilt ohnehin: erst sichern, dann eingreifen.
- Mit einem Standardkonto arbeiten. Ohne Administratorrechte im Alltag begrenzt sich der Schaden, den ein einmal gestartetes Schadprogramm anrichten kann.
Merksatz fürs Prüfungsheft
Virus braucht einen Klick, Wurm braucht eine Lücke, Trojaner braucht dein Vertrauen. Damit ist der Unterschied zwischen Virus und Wurm in einem Satz erledigt, der Trojaner sauber abgegrenzt — und du kannst jede neue Bedrohungsmeldung selbst einsortieren, statt sie pauschal „Virus“ zu nennen.
Häufige Fragen
Was ist der Unterschied zwischen Virus und Wurm?
Ein Virus braucht eine Wirtsdatei und einen Menschen, der sie ausführt. Ein Wurm kopiert sich selbstständig über Netzwerk, Datenträger oder Sicherheitslücken weiter – ganz ohne Klick.
Ist ein Trojaner ein Virus?
Nein. Ein Trojaner vermehrt sich nicht selbst, sondern tarnt sich als nützliches Programm, damit du ihn freiwillig installierst. Danach stiehlt er meist Zugangsdaten oder öffnet eine Hintertür.
Welche Malware-Art ist heute am gefährlichsten?
Pauschal keine. Gefährlich sind kombinierte Schädlinge: Ein getarnter Lader bringt einen Datendieb mit, dessen Beute später einen Ransomware-Angriff ermöglicht. Entscheidend ist die Wirkung, nicht die Kategorie.
Woran erkenne ich, dass mein Rechner infiziert ist?
Verdächtig sind plötzliche Langsamkeit, abstürzende Programme, ein blockierter Virenschutz, seltsame Mails an deine Kontakte oder unerwartete Login-Warnungen. Beweis ist keines davon, aber jedes ist ein Prüfgrund.
Reicht der Windows Defender als Schutz aus?
Für die meisten Privatnutzer ja, solange er aktiv und aktuell ist. Ohne zeitnahe Updates, Zwei-Faktor-Authentifizierung und getrennte Backups bleibt aber eine Lücke, die kein Scanner schließt.
