Ein Trojaner setzt f\u00fcr die Verbreitung auf T\u00e4uschung: Die Schadsoftware ist als n\u00fctzliches Programm getarnt, das Nutzer zum Beispiel eigenh\u00e4ndig installieren. Laut BSI verf\u00fcgen Trojaner anders als Viren und W\u00fcrmer \u00fcber keinen Mechanismus zur Selbst-Reproduktion<\/strong>. Aufgrund ihrer Vielseitigkeit und Multifunktionalit\u00e4t lassen sich heutige Schadprogramme laut BSI kaum noch eindeutig einer Kategorie wie Virus, Wurm oder Trojaner zuordnen: Die Ransomware WannaCry und der Banking-Trojaner TrickBot besitzen etwa auch die F\u00e4higkeit, sich selbst\u00e4ndig innerhalb von Netzwerken auszubreiten. Laut BSI bezeichnet der Begriff eine versteckte Schadkomponente von Software, die Nutzer eigenst\u00e4ndig, aber unbemerkt installieren, zum Beispiel beim Download von kostenlosen Software-Angeboten.<\/p>\n Welchen Schaden ein Trojaner anrichtet, h\u00e4ngt von der versteckten Funktion ab, die er mitbringt, und kann von Datendiebstahl bis zum Fernzugriff reichen. F\u00fchrt ein Mitarbeiter eines Versicherers ein als n\u00fctzliches Programm getarntes Schadprogramm aus, kann der Trojaner Zugangsdaten aussp\u00e4hen, weitere Malware nachladen<\/strong> oder eine Hintert\u00fcr f\u00fcr Angreifer einrichten. Wie weit sich der Funktionsumfang entwickeln kann, zeigt Emotet: Es wandelte sich von einem eigenst\u00e4ndigen Banking-Trojaner zu einem Dropper f\u00fcr andere Schadprogramme.<\/p>\n Ein Trojaner gelangt etwa dadurch auf ein System, dass der Nutzer die versteckte Schadkomponente eigenst\u00e4ndig, aber unbemerkt zusammen mit scheinbar n\u00fctzlicher Software installiert. Laut BSI kommen Trojaner h\u00e4ufig in fingierter Software vor, die von Cyber-Kriminellen manipuliert wurde und zumeist als Download in unseri\u00f6sen Quellen verf\u00fcgbar ist. Der Weg \u00fcber Downloads und E-Mail-Anh\u00e4nge ist nicht der einzige: NotPetya kam laut BSI nicht wie viele andere Trojaner als E-Mail-Anhang auf ein System, sondern \u00fcber die Update-Funktion der Buchhaltungssoftware M.E.Doc<\/strong>, die besonders in der Ukraine eingesetzt wird.<\/p>\n Was nach der Installation geschieht, h\u00e4ngt von der Form des Trojaners ab. Backdoor-Trojaner erstellen versteckte Einstiegspunkte<\/strong> im System, sodass Hacker Sicherheitsma\u00dfnahmen umgehen und Fernzugriff auf das Ger\u00e4t erhalten k\u00f6nnen. Dropper-Trojaner installieren unbemerkt weitere Malware, sobald das Trojanische Pferd ausgef\u00fchrt wird. Einmal im System, k\u00f6nnen Backdoor-Trojaner Daten stehlen, zus\u00e4tzliche Malware installieren oder die volle Kontrolle ohne Wissen des Nutzers \u00fcbernehmen.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33704","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Trojaner sind Schadprogramme, die sich als n\u00fctzliche Software ausgeben und im Hintergrund sch\u00e4dliche Funktionen ausf\u00fchren.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Trojanisches Pferd"}],"lead_definition":"Als Trojaner gilt ein Schadprogramm, das sich als n\u00fctzliche Software ausgibt und neben der scheinbar n\u00fctzlichen Funktion nicht dokumentierte, sch\u00e4dliche Funktionen unabh\u00e4ngig vom Anwender und ohne dessen Wissen ausf\u00fchrt.","at_a_glance":[{"bullet":"Der Name geht auf das Trojanische Pferd der griechischen Mythologie zur\u00fcck: Wie das h\u00f6lzerne Pferd verbirgt ein Trojaner seine wahre Absicht hinter einer harmlosen Fassade."},{"bullet":"Trojaner treten in mehreren Formen auf, etwa als Backdoor-Trojaner, Banking-Trojaner oder Remote-Access-Trojaner."},{"bullet":"Zur Bereinigung eines bereits installierten Trojaners gilt das Zur\u00fcckspielen eines sauberen Abbilds der Festplatte als ratsam, weil ein Virenscanner diese Aufgabe nur bedingt zuverl\u00e4ssig erledigen kann."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Nutzer l\u00e4dt kostenlose Software aus einer unseri\u00f6sen Quelle herunter und installiert damit eigenst\u00e4ndig, aber unbemerkt eine versteckte Schadkomponente."},{"example":"NotPetya kam laut BSI \u00fcber die Update-Funktion einer Buchhaltungssoftware auf die Systeme; bei manchen betroffenen deutschen Firmen standen kritische Gesch\u00e4fts- und Produktionsprozesse f\u00fcr mehr als eine Woche still."},{"example":"Im Arbeitsalltag eines Versicherers kann ein ausgef\u00fchrtes, als Nutzprogramm getarntes Schadprogramm Zugangsdaten aussp\u00e4hen, weitere Malware nachladen oder eine Hintert\u00fcr \u00f6ffnen."}],"misconception":[{"myth":"Ein Trojaner ist ein Virus, der sich selbst auf weitere Rechner kopiert.","reality":"Laut BSI verf\u00fcgen Trojaner anders als Viren und W\u00fcrmer \u00fcber keinen Mechanismus zur Selbst-Reproduktion. Stattdessen ist T\u00e4uschung ihre Verbreitungsstrategie. Aufgrund ihrer Vielseitigkeit lassen sich heutige Schadprogramme laut BSI allerdings kaum noch einer einzigen Kategorie wie Virus, Wurm oder Trojaner zuordnen."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Java-Trojaner","inline_description":"Java-Trojaner nutzt Java-Code oder Java-Komponenten, tarnt sich als legitime Software und f\u00fchrt Schadfunktionen aus.","description":"Weil Java-Programme auf verschiedenen Betriebssystemen laufen, kann eine solche Schadsoftware plattform\u00fcbergreifend eingesetzt werden. Die Bezeichnung nennt die Ausf\u00fchrungsumgebung, keine eigene Schadfunktion.","source":"","key":""},{"title":"Spionage-Trojaner","inline_description":"Spionage-Trojaner ist ein Trojaner, der heimlich Daten und Aktivit\u00e4ten auf einem infizierten System aussp\u00e4ht.","description":"Der Schwerpunkt liegt auf dem Mitlesen und Weiterleiten von Informationen wie Zugangsdaten, Dokumenten oder Eingaben an Dritte. Eine Zerst\u00f6rung von Daten ist dabei nicht das Ziel.","source":"","key":""},{"title":"Trojan-Clicker","inline_description":"Trojan-Clicker ruft ohne Wissen des Nutzers Links, Anzeigen oder Webseiten auf und erzeugt k\u00fcnstliche Klicks.","description":"Solche Programme erzeugen k\u00fcnstliche Zugriffe oder Klicks, etwa um Werbeeinnahmen zu manipulieren, Seitenaufrufe zu steigern oder das System mit unerw\u00fcnschten Verbindungen zu belasten.","source":"","key":""},{"title":"Trojan-Spy","inline_description":"Trojan-Spy ist die Bezeichnung f\u00fcr einen Trojaner, der Informationen vom befallenen Rechner aussp\u00e4ht.","description":"Die Schadsoftware zeichnet etwa Tastatureingaben, Bildschirminhalte oder gespeicherte Zugangsdaten auf und \u00fcbermittelt sie an den Angreifer. Der Begriff stammt aus der englischsprachigen Malware-Klassifikation.","source":"","key":""},{"title":"Web-Trojaner","inline_description":"Web-Trojaner bezeichnet einen Trojaner, der \u00fcber Webseiten verbreitet wird oder Webanwendungen und Browser angreift.","description":"Der Begriff beschreibt den Verbreitungs- oder Angriffsweg \u00fcber das Web, etwa durch manipulierte Downloads oder pr\u00e4parierte Seiten, und nennt keine einheitliche Schadfunktion.","source":"","key":""},{"title":"Wrapper-Trojaner","inline_description":"Wrapper-Trojaner b\u00fcndelt Schadcode mit einem funktionsf\u00e4higen legitimen Programm, das als unauff\u00e4llige H\u00fclle dient.","description":"Die harmlose Anwendung dient als H\u00fclle und bleibt funktionsf\u00e4hig, w\u00e4hrend die Schadkomponente im Hintergrund installiert wird. So wirkt die Datei beim Start unauff\u00e4llig.","source":"","key":""},{"title":"\u00dcberwachungstrojaner","inline_description":"\u00dcberwachungstrojaner ist ein Trojaner, der gezielt zur \u00dcberwachung der Kommunikation und Nutzung eines Ger\u00e4ts dient.","description":"Die Software wird auf dem Zielger\u00e4t eingeschleust, um Nachrichten, Gespr\u00e4che oder Eingaben mitzulesen, bevor sie verschl\u00fcsselt werden. Der Begriff betont den \u00dcberwachungszweck, nicht die Technik.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33718,33708,33719,33709,33711,33717,33713],"pillar_link":null,"sources":[{"publisher":"","name":"Trojaner \u2013 wie erkenne ich getarnte Schadprogramme?","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/Trojaner\/trojaner.html","doc_type":"","group":"used"},{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Fragen und Antworten Computerviren","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/FAQ\/ComputerViren\/faq_computerviren_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Was ist ein Trojaner-Virus?","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/malware\/trojan-horse.html","doc_type":"","group":"used"},{"publisher":"","name":"Formen von Malware","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/endpoint-security\/types-of-malware.html","doc_type":"","group":"further"},{"publisher":"","name":"Trojanisches Pferd (Computerprogramm)","url":"https:\/\/de.wikipedia.org\/wiki\/Trojanisches_Pferd_(Computerprogramm)","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Trojaner?<\/h2>\n
Woran erkenne ich Trojaner?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Pl\u00f6tzlicher Anstieg der Netzwerkaktivit\u00e4t, besonders im Leerlauf des Systems<\/td>\n Kann auf einen Trojaner hinweisen, der mit einem Befehls- und Steuerungsserver kommuniziert; f\u00fcr die IT-Sicherheit in den Netzwerkdaten sichtbar<\/td>\n<\/tr>\n \n Unerwartete Systemabst\u00fcrze oder langsame Leistung<\/td>\n Kann auf eine Trojanerinfektion hinweisen; das Signal ist unspezifisch und allein kein Beleg<\/td>\n<\/tr>\n \n Wiederholt auftauchende Pop-ups<\/td>\n Kann auf eine Trojanerinfektion hinweisen; das Signal ist unspezifisch und allein kein Beleg<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n