Thomas.will: Zusammengelegt: Weiterleitung auf Schadsoftware/Malware

2026-10-21T14:22:20Z

Zusammengelegt: Weiterleitung auf Schadsoftware/Malware

← Nächstältere Version		Version vom 21. Oktober 2026, 16:22 Uhr
Zeile 1:		Zeile 1:
	~~== Begriff ==~~		#WEITERLEITUNG [[Schadsoftware/Malware]]
	*Malware ist ein Kofferwort aus ''malicious'' (bösartig) und ''software''. Deutsch: Schadsoftware oder Schadprogramm.
	*Gemeint sind Programme, die aus Sicht des Opfers unerwünschte und schädliche Funktionen ausführen.
	*Umgangssprachlich wird alles „Virus“ genannt, auch der „Virenschutz“. Fachlich ist ein Virus nur eine von vielen Arten.

	~~== Die Themen ==~~
	*[[Malware Einordnung]]: Wie verbreitet sie sich, was tut sie, wie versteckt sie sich? Virus, Wurm, Trojaner, Ransomware, Infostealer, Rootkit und Co.
	*[[Malware Infektionswege]]: Phishing, Schwachstellen, gestohlene Zugangsdaten, Lieferkette, und was sich bei Makros geändert hat
	*[[Malware Ablauf einer Infektion]]: vom Erstzugang bis zum Ziel, der C2-Kanal über Port 443
	*[[Malware Erkennung]]: Signatur, Heuristik, Verhalten, Sandbox, YARA, IDS, und wo das im Kurs vorkommt
	*[[Malware Schutz]]: technisch und organisatorisch, 3-2-1-Regel

	~~== Geschichte ==~~
	~~Klassische Virenarten aus der Zeit von DOS, Disketten und frühem Windows. Sie zeigen die Grundprinzipien, spielen heute aber kaum noch eine Rolle.~~
	*[[Bootsektorviren]]: Schadcode im MBR. Heute als Bootkits in der UEFI-Startkette.
	*[[Datei-Viren]]: überschreibende und anhängende Viren in ausführbaren Dateien.
	*[[Companion-viren]]: .com-Datei mit gleichem Namen wird vor der .exe gestartet.
	*[[Hybrid-Viren]]: Bootsektor und Dateien zugleich.
	*[[Plymorphe Viren]]: Grundidee der wechselnden Gestalt, heute siehe [[Malware Einordnung]].
	*[[Scriptviren]]
	*[[Makroviren]]: Grundprinzip weiterhin gültig, heute siehe [[Malware Infektionswege]].
	*[[Virenbaukäste]]: heute abgelöst durch ''Malware-as-a-Service'': Schadsoftware wird gemietet, bei Ransomware samt Infrastruktur und Verhandlungsführung (''Ransomware-as-a-Service'').
	*[[Verbreitungsmöglichkeiten & Schutz vor Viren und würmer]]
	*[[Spyware- die oft ,,verkannte“ Gefahr]]
	*[[Arten von Trojaner & bekannte Trojaner]] mit den Trojaner-Ports von Back Orifice und NetBus. Schöner Kontrast zu heute: Damals wartete der Trojaner auf einem festen Port, heute meldet er sich selbst über Port 443.

	~~== Siehe auch ==~~
	*[[Exploit-Kategorien]]: wie Schwachstellen ausgenutzt werden
	*[[Botnetze]]
	*[[Backdoor]]
	*[[Advanced Persistent Threats (APTs)]]
	*[[Cyber-Risiken (Phishing, Ransomeware)]]
	*[[Schadsoftware/Malware~~]]: die ältere Übersicht~~

	~~== Merksatz ==~~
	Virus braucht einen Wirt, Wurm braucht keinen, Trojaner braucht dich \| moderne Malware kommt in Stufen und telefoniert über 443 nach Hause \| Signaturen erkennen Bekanntes, Verhalten erkennt Neues \| ohne Offline-Backup hilft gegen Ransomware am Ende nichts

	~~[[Kategorie:Cybersecurity~~]]

Thomas.will: Neue Malware-Seiten: aktuelle Einordnung, Infektionswege, Ablauf, Erkennung, Schutz

2026-10-21T08:30:33Z

Neue Malware-Seiten: aktuelle Einordnung, Infektionswege, Ablauf, Erkennung, Schutz

Neue Seite

== Begriff ==
*Malware ist ein Kofferwort aus ''malicious'' (bösartig) und ''software''. Deutsch: Schadsoftware oder Schadprogramm.
*Gemeint sind Programme, die aus Sicht des Opfers unerwünschte und schädliche Funktionen ausführen.
*Umgangssprachlich wird alles „Virus“ genannt, auch der „Virenschutz“. Fachlich ist ein Virus nur eine von vielen Arten.

== Die Themen ==
*[[Malware Einordnung]]: Wie verbreitet sie sich, was tut sie, wie versteckt sie sich? Virus, Wurm, Trojaner, Ransomware, Infostealer, Rootkit und Co.
*[[Malware Infektionswege]]: Phishing, Schwachstellen, gestohlene Zugangsdaten, Lieferkette, und was sich bei Makros geändert hat
*[[Malware Ablauf einer Infektion]]: vom Erstzugang bis zum Ziel, der C2-Kanal über Port 443
*[[Malware Erkennung]]: Signatur, Heuristik, Verhalten, Sandbox, YARA, IDS, und wo das im Kurs vorkommt
*[[Malware Schutz]]: technisch und organisatorisch, 3-2-1-Regel

== Geschichte ==
Klassische Virenarten aus der Zeit von DOS, Disketten und frühem Windows. Sie zeigen die Grundprinzipien, spielen heute aber kaum noch eine Rolle.
*[[Bootsektorviren]]: Schadcode im MBR. Heute als Bootkits in der UEFI-Startkette.
*[[Datei-Viren]]: überschreibende und anhängende Viren in ausführbaren Dateien.
*[[Companion-viren]]: .com-Datei mit gleichem Namen wird vor der .exe gestartet.
*[[Hybrid-Viren]]: Bootsektor und Dateien zugleich.
*[[Plymorphe Viren]]: Grundidee der wechselnden Gestalt, heute siehe [[Malware Einordnung]].
*[[Scriptviren]]
*[[Makroviren]]: Grundprinzip weiterhin gültig, heute siehe [[Malware Infektionswege]].
*[[Virenbaukäste]]: heute abgelöst durch ''Malware-as-a-Service'': Schadsoftware wird gemietet, bei Ransomware samt Infrastruktur und Verhandlungsführung (''Ransomware-as-a-Service'').
*[[Verbreitungsmöglichkeiten & Schutz vor Viren und würmer]]
*[[Spyware- die oft ,,verkannte“ Gefahr]]
*[[Arten von Trojaner & bekannte Trojaner]] mit den Trojaner-Ports von Back Orifice und NetBus. Schöner Kontrast zu heute: Damals wartete der Trojaner auf einem festen Port, heute meldet er sich selbst über Port 443.

== Siehe auch ==
*[[Exploit-Kategorien]]: wie Schwachstellen ausgenutzt werden
*[[Botnetze]]
*[[Backdoor]]
*[[Advanced Persistent Threats (APTs)]]
*[[Cyber-Risiken (Phishing, Ransomeware)]]
*[[Schadsoftware/Malware]]: die ältere Übersicht

== Merksatz ==
Virus braucht einen Wirt, Wurm braucht keinen, Trojaner braucht dich | moderne Malware kommt in Stufen und telefoniert über 443 nach Hause | Signaturen erkennen Bekanntes, Verhalten erkennt Neues | ohne Offline-Backup hilft gegen Ransomware am Ende nichts

[[Kategorie:Cybersecurity]]

Malware - Versionsgeschichte

Thomas.will: Zusammengelegt: Weiterleitung auf Schadsoftware/Malware

Thomas.will: Neue Malware-Seiten: aktuelle Einordnung, Infektionswege, Ablauf, Erkennung, Schutz