Was sind viren und wie entfernt man sie?

von Lucia Danes - - Aktualisiert | Virustyp: Viren
12

Ein Virus ist ein schädliches Computerprogramm, das sich selbst verbreitet, indem es Dateien infiziert und dazugehörige Komponenten installiert. Viren tragen gewöhnlich schädlichen Code in sich, welcher von den Absichten der Verfasser abhängt. Ein typischer Virus infiziert das System, bearbeitet oder löscht Dateien und Ordner, lädt weitere gefährliche Schädlinge herunter, sammelt Informationen über die Aktivitäten des Betroffenen im Internet oder legt sensible Daten offen. Wenn das System mit einem besonders gefährlichen Virus infiziert ist, können alle Daten auf einer Festplatte gelöscht oder verschlüsselt werden. Die gefährlichsten Viren beabsichtigen meistens das komplette Computersystem oder nur einen Teil davon zu beschädigen.

Viren werden üblicherweise in drei Hauptkategorien unterteilt:

1. Schädlinge, die weitere Viren verbreiten sollen oder legitime Systemdateien beschädigen. Beispiele:

  • Trojaner
  • Nuker
  • Würmer
  • AOL-Schädlinge

2. Bedrohungen, die auf dem System gefährliche Aktivitäten veranlassen können. Sie können irreführende Warnmeldungen, falsche Systemscans und Warnungen, die das ganze System, sowie Handlungen blockieren, auslösen. Beispiele:

  • Rogueware
  • Ransomware
  • Adware
  • Browser-Hijacker

3. Anderweitige Viren. Diese Kategorie beinhaltet unter anderem:

  • Sniffer
  • System-Tools
  • Netzwerkverwaltungsprogramme
  • Fernverwaltungsprogramme

Manche Viren gehören keine dieser Kategorien an, da sie mehr als nur ein Merkmal oder eine Funktion aufweisen. Solche Bedrohungen, in einigen Fällen sogar als Hybridviren bezeichnet, können irreführende Warnungen einblenden, Benutzerdateien verschlüsseln, weitere Viren verbreiten und zusätzliche schädliche Aktivitäten durchführen. Solche Schädlinge auf dem System ausfindig zu machen und zu entfernen kann sehr schwierig sein, da sie gewöhnlich aus Komponenten bestehen, die sich nach der Entfernung gegenseitig erneut installieren. Viele Viren haben außerdem fortschrittliche Funktionen, womit sie sich vor Antivirenprogrammen verstecken können. Bedrohungen dieser Art können die Aktivitäten von Antivirenprogrammen überwachen und deren Anfragen abfangen. Wenn ein Antivirenprogramm in diesem Fall eine infizierte Datei zu überprüfen versucht, gibt der Virus die originale und saubere Datei zur Überprüfung und verhindert damit seine Erkennung.

Welche Aktivitäten können Viren veranlassen?

Falls ein schädliches Programm das System infiltriert, kann es

  • Dateien infizieren, überschreiben oder löschen, sowie persönliche Dokumente, wichtige Systemkomponenten und nützliche Anwendungen beschädigen. Einige Viren können zudem das komplette System zerstören, indem sie kritische Dateien und Ordner löschen.
  • schädlichen Code ins MBR (Master Boot Record) einer Festplatte einspeisen, um diesen schon vor dem Start des Betriebssystems auszuführen.
  • schädliche Komponenten zu bewährten Programmen hinzufügen oder deren Einstellungen modifizieren, um mit den Programmen geöffnete oder erstelle Dokumente zu infizieren.
  • wichtige Hardware-Einstellungen verändern, den CMOS-Speicher leeren oder das BIOS beschädigen und somit dem Computer großen Schaden zufügen, was zu erheblichen Datenverlusten und dem Versagen des Computersystems führen kann.
  • tausende von Dateien und Ordnern erstellen, um die Systemressourcen zu verbrauchen.
  • zahlreiche falsche Mitteilungen einblenden, diverse Systemeinstellungen verändern, Weiterleitungen verursachen und ähnlich störendes Verhalten an den Tag legen, um die regulären Aufgaben des Benutzers zu erschweren.
  • das System mit Trojanern, Hintertüren (Backdoors), Keyloggern und anderen gefährlichen Schädlingen infizieren.
  • das befallene System zum Verbreiten weiterer Schadsoftware nutzen.
  • sensible persönliche Informationen, wichtige Dokumente, Passwörter, Anmeldenamen, Identitätsdaten oder Benutzerkontakte stehlen oder verschlüsseln.
  • die Entfernung verhindern, indem es sich modifiziert, infizierte Dateien verschlüsselt, Anfragen von Antivirensoftware abfängt und das Systemverhalten beeinflusst.
  • Verlangsamungen, eine geringere Systemsicherheit und Softwareinstabilitäten verursachen.

Mit diesen Mitteln verbreiten Virenersteller ihre Bedrohungen:

Viren infizieren einen Computer, ohne dass der Computernutzer darüber Bescheid weiß und es gibt hauptsächlich sechs Wege, wie diese unerwünschten Schädlinge ins System gelangen können.

  • Viren infizieren Dokumente, ausführbare Dateien oder andere Dateien von eigentlich zuverlässigen Quellen. Sobald man solch ein Dokument öffnet oder ausführt, installiert sich der Virus auf dem System.
  • Es gibt viele Viren, die sich als E-Mail-Anhänge verbreiten. Sie können sich zudem in Chat-Nachrichten oder Schreiben verbergen. Die Viren haben unauffällige Namen und überlisten demzufolge gerne zum Öffnen oder Ausführen, was dann wiederrum zu einer heimlichen Infizierung des Computers führt.
  • Ein Teil der Viren verbreiten sich auch mit Wechseldatenträgern, wo der Virus beispielsweise direkt nach dem Einschieben einer CD ausgeführt wird.
  • Raubkopien und Fälschungen von Computerspielen enthalten oft allerlei Viren. Sobald man die Installation von solch einem Spiel oder Programm startet, infiziert der Schädling heimlich das System.
  • Viren können außerdem durch andere Parasiten, wie Trojaner, Würmer oder Hintertüren (Backdoors), in den Computer gelangen. Auch hier dringen sie ohne die Zustimmung und ohne das Wissen des Computernutzers ein.

Die gängigsten Viren im Internet

Es gibt tausende von unterschiedlichen Viren. Die folgenden Beispiele sollen zeigen, wie tückisch und extrem gefährlich Viren sein können.

Trojan.LockScreen, auch als LockScreen-Trojaner bekannt, ist ein für die Ausbreitung von ernsten Viren der Ransomware-Kategorie entwickelter Virus. Sobald der Trojaner das System infiziert, hinterlegt er die für die Funktionalitäten des dazugehörigen Virus notwendigen ausführbaren Dateien und anderen Komponenten. Trojan.LockScreen verbreitet sich hauptsächlich mit irreführenden E-Mails und deren infizierten Anhängen. Man kann sich allerdings solch eine Infizierung auch einholen, wenn man auf ein täuschendes Pop-up klickt, worin die Aktualisierung eines Programms oder die Installation einer „benötigten“ Software angeboten wird. Der durch den LockScreen-Trojaner weitergegebene Virus kann den Betroffenen große Probleme bereiten, da er dazu in der Lage ist alle Dateien auf dem Computer zu verschlüsseln. 

Cryptowall ist ein Virus der Ransomware-Kategorie. Dieser Schädling kann wichtige Systemeinstellungen modifizieren und den kompletten Computer sperren. Des Weiteren blendet er falsche Warnungen ein und verschlüsselt alle Dateien. Für die Entschlüsselung der Dateien verlangt er die Bezahlung des Lösegelds. Geht man den Aufforderungen nicht nach, wird der Entschlüsselungsschlüssel gelöscht und der Betroffene steht mit unbrauchbaren Dateien dar. Der Virus lässt sich nur mit einer bewährten Anti-Spyware entfernen, wobei dies aber nicht die Dateien entschlüsselt.

Mystartsearch wird als Browser-Hijacker und als potenziell unerwünschtes Programm angesehen. Das Programm kann unwissentlich den Computer infiltrieren, weil es bei anderen Programmen als optionale Komponente vorhanden ist. Der Virus ist zwar nicht besonders aggressiv, aber dennoch kann er sehr lästig sein. Er kann mit seinen bearbeiteten Suchergebnissen voller kommerzieller Inhalte, wie Banner und Anzeigen, die nach festgelegten Webseiten führen, Chaos auf dem Computer verursachen. Zudem kann er Informationen über den Computernutzer sammeln und diese an Partner senden. Wenn man zuverlässige Suchergebnisse haben möchte, sollte man einen großen Bogen um MyStartSearch.com machen.

Koobface ist ein sehr gefährlicher Virus, mit dem persönliche Daten entwendet werden können. Er wird auf sozialen Netzwerken wie Facebook, Twitter und Yahoo Messenger verbreitet. Sobald er das System infiltriert, übernimmt Koobface die Kontrolle über die Cookies und nutzt sie, um das Opfer auszuspionieren. Koobface kann den Computer außerdem mit weiterer Schadsoftware infizieren. Es gibt keine verdächtigen Anzeichen auf eine Infizierung und als Betroffener ist die manuelle Beseitigung der Bedrohung nicht möglich.

Wie entfernt man einen Virus vom Computer?

Viren können mit einer Anzahl verschiedener Methoden auf dem System erkannt und entfernt werden. Einige Viren werden nicht als aggressiv eingestuft und können demzufolge manuell beseitigt werden. Möchte man sich allerdings sicher sein, dass alle Komponenten der Cyberbedrohung entfernt worden sind, muss man eine zuverlässige Anti-Spyware installieren. Wir empfehlen immer wieder gerne die Programme Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus, da sie jegliche Viren vom infizierten Computersystem beseitigen können. Es gilt jedoch zu beachten, dass selbst die bewährtesten Anti-Spywares in einigen Fällen einen Virus nicht entfernen können, da Hacker ihre Bedrohungen ständig aktualisieren. Die Entwickler von Anti-Spyware reagieren in solch einem Fall wahrscheinlich zu langsam, weshalb die Anti-Spyware die infizierten Dateien nicht erkennen kann. Wenn Sie gerade mit solch einem Problem zu kämpfen haben, seien Sie unbesorgt. Stellen Sie einfach Ihre Frage im Abschnitt Fragt uns und wir helfen Ihnen den Virus kostenlos zu entfernen.

Die neuesten Zugänge in der Virendatenbank

"Microsoft Critical Alert"-Virus deinstallieren

Was genau die „Microsoft Critical Alert“-Betrugsmasche ist und wie man ihr nicht zum Opfer fällt: Der “Microsoft Critical Alert”-Virus ist ein allgemeiner Begriff für diverse schädliche Programme, die versuchen ahnungslose Computernutzer dazu zu überlisten Support-Betrüger anzurufen.Mehr
Schadsoftware Viren   Oktober 19, 2017

Datenbank von Viren

Oktober 16, 2017

Geeker.com

Die Geeker.com-Review: Bleiben Sie von dieser Betrugsseite fern! Mehr
Oktober 12, 2017

Moatads

Wichtige Informationen über den Moatads-Virus. Der Moatads-Virus ist auch bekannt unter dem Namen Z.moatads.com, einer anhänglichen Gruppe von Computerviren der Kategorie Browser-Hijacker.Mehr
Oktober 10, 2017

Entfernung von Hao123

Warum vom Hao123 fernbleiben? Hao123 ist ein potentiell unerwünschtes Programm , welches mit illegalen oder unfairen Methoden verbreitet wird.Mehr
Oktober 10, 2017

SamSam-Erpressersoftware

Womit muss man beim SamSam-Virus rechnen? Manche Viren ziehen die Aufmerksamkeit auf sich und andere wiederrum sorgen für ein bescheidenes Aufsehen.Mehr
Oktober 10, 2017

Opera-Weiterleitungsvirus

Opera-Weiterleitungsvirus: Definition und Vorgehensweise. Der Opera-Weiterleitungsvirus ist eine Cyberbedrohung, die als Browser-Hijacker fungiert.Mehr
Oktober 09, 2017

Maxon-Click-Virus

Maxon Click belästigt Nutzer mit aufdringlichen Anzeigen. Maxon Click wird als potenziell unerwünschtes Programm kategorisiert.Mehr
Oktober 06, 2017

Dogpile.com

Dogpile.com ist eine Suchseite, die anstelle der Startseite oder Standardsuchmaschine erscheinen kann. Mehr
Oktober 05, 2017

Anzeigen von NewTab

Warum tauchen Anzeigen von NewTab auf? Mit „Ads by NewTab“ gekennzeichnete Anzeigen können urplötzlich in allen auf dem Computer installierten Webbrowser auftauchen.Mehr
Oktober 05, 2017

Nova.Rambler.ru

Nova.Rambler.ru-Virus: Wesentliche Fakten, inkl. Entfernungsanleitung. Mehr
Oktober 05, 2017

Cleanserp.net-Virus

Der Cleanserp-Virus kann für endlose Werbung im Browser verantwortlich sein. Mehr

Informationen aktualisiert am: 2016-03-23

Quelle: https://www.2-spyware.com/viruses-removal

In anderen Sprachen

Software
Vergleichen Sie
Werden Sie unser Fan auf Facebook