Ein Virus ist schädlicher Code, der sich an ein Wirtsprogramm oder eine Datei heftet und diesen Wirt braucht, bevor er sich weiterkopieren kann.
Anders als ein Wurm verbreitet er sich nicht von allein über ein Netz, und anders als ein Trojaner ist er durch das Anheften definiert, nicht durch eine nützlich wirkende Tarnung.
So funktioniert es
Viele Menschen nennen jedes unerwünschte Programm einen Virus, doch die engere Bedeutung hängt an einem Wirt, der den Code trägt, wenn jemand den Wirt öffnet oder startet.
Der Unterschied zählt, weil ein Wurm ohne Dateiaustausch wandern kann, während ein Trojaner vor allem darauf setzt, dass eine Person etwas scheinbar Hilfreiches startet.
Eine eigene Seite über Computerviren kann Geschichte und Familien ausführlicher behandeln, während diese Erklärung beim Unterschied bleibt.
Abwehr bedeutet trotzdem, den Wirt zu entfernen, nicht vertrauenswürdige Dateien am Start zu hindern und unerwartete Änderungen an häufig gestarteten Programmen zu beachten.
Konkrete Beispiele
- Eine Tabellenvorlage trägt verborgenen Code, der beim Öffnen durch eine Mitarbeiterin läuft und danach weitere Vorlagen befällt.
- Ein Wurm bewegt sich von allein von Rechner zu Rechner, und das ist ein anderes Verbreitungsmuster als bei einem Virus, der einen Wirt braucht.
- Ein Trojaner gibt sich als nützliches Installationsprogramm aus, und die Tarnung ist sein Hauptmerkmal, auch wenn er sich an keine weitere Datei heftet.
Schutzmaßnahmen
- Verhindern Sie, dass unerwünschte Programme und Makros starten, solange Herausgeber und geschäftlicher Bedarf nicht bestätigt sind.
- Halten Sie Betriebssysteme und gängige Anzeigeprogramme aktuell, damit eine Wirtsdatei weniger Fehler ausnutzen kann.
- Erklären Sie Mitarbeitenden, dass eine Datei einer Kollegin einen Virus tragen kann, wenn diese Kollegin bereits betroffen ist.
- Alarmieren Sie bei unerwarteten Änderungen an Programmen, die viele Menschen starten, weil ein Virus einen Wirt zum Verbleiben braucht.
Verwandte Artikel
Der Beitrag Was ist ein Bankentrojaner? beschreibt einen Trojaner gegen Banken und nicht einen Virus, der eine Wirtsdatei braucht.
Der Beitrag Was ist eine Hintertür in Software? erklärt stillen Wiedereintritt, der bleiben kann, nachdem der ursprüngliche Code auffällt.
Der Beitrag Was ist die Ransomware Bad Rabbit? erinnert an einen benannten Ausbruch, dessen Hauptwirkung das Sperren von Dateien gegen Zahlung war.