{"id":33709,"date":"2026-10-22T17:11:33","date_gmt":"2026-10-22T15:11:33","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/computerwurm\/"},"modified":"2026-10-26T14:38:14","modified_gmt":"2026-10-26T13:38:14","slug":"computerwurm","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/computerwurm\/","title":{"rendered":"Computerwurm"},"content":{"rendered":"

Was ist Computerwurm?<\/h2>\n

Weder ein Wirtsprogramm noch fremde Dateien braucht ein Computerwurm, um sich zu vervielf\u00e4ltigen. Bestimmte W\u00fcrmer nutzen daf\u00fcr Schwachstellen in Netzwerkdiensten<\/strong> aus, die auf einem System ohne entsprechende Updates noch nicht geschlossen sind, um mehrere Ger\u00e4te in einem Netzwerk zu infizieren. Andere verschicken sich per E-Mail. Laut BSI k\u00f6nnte ein Wurm beispielsweise die Kontaktordner eines Systems durchforsten und eine Kopie seiner selbst als Anhang an alle gefundenen E-Mail-Adressen senden; \u00f6ffnet ein Empf\u00e4nger das Programm im Anhang, hat der Wurm den Sprung auf ein neues System geschafft.<\/p>\n

Weil sich ein Computerwurm selbstst\u00e4ndig \u00fcber Netzwerke, E-Mail-Systeme oder Wechselmedien verbreitet, kann eine Infektion im Netzwerk eines Versicherers weitere Systeme erreichen, ohne dass ein Wirtsprogramm n\u00f6tig ist. Laut BSI sind Viren und W\u00fcrmer typische Werkzeuge f\u00fcr breit gestreute, ungezielte Angriffe<\/strong>, bei denen es haupts\u00e4chlich darum geht, m\u00f6glichst viele Ger\u00e4te zu infizieren. Da bekannte Sicherheitsl\u00fccken mit der Zeit geschlossen werden, kommt dem Fehlverhalten der Benutzer f\u00fcr die Verbreitung eine gro\u00dfe Bedeutung zu, etwa wenn sie ihre Software nicht aktualisieren oder den Wurm selbst starten.<\/p>\n

Wie funktioniert Computerwurm?<\/h2>\n

Ein Computerwurm kopiert sich von einem befallenen System auf weitere Systeme und startet dort je nach Verbreitungsweg selbstst\u00e4ndig oder erst, wenn ein Empf\u00e4nger das Programm \u00f6ffnet. Laut BSI treten W\u00fcrmer ohne Zutun der Benutzer in Aktion, im einfachsten Fall etwa durch einen Eintrag in die automatisch ablaufende Startfunktion des Betriebssystems<\/strong>. Je nach Hilfsprogramm kann sich der Wurmcode auf dem Zielsystem manchmal sogar selbst ausf\u00fchren, sodass keine Interaktion mit dem Benutzer mehr n\u00f6tig ist.<\/p>\n

Als Hilfsprogramm dient ein Netzwerkdienst oder eine Anwendungssoftware als Schnittstelle zum jeweiligen Netz. Auf Systemen, die dem Wurm den Zugriff darauf nicht erm\u00f6glichen, kann er sich nicht oder zumindest nicht automatisiert reproduzieren. Bei WannaCry nutzte der Infektionsmechanismus laut BSI eine Sicherheitsl\u00fccke im Windows-Betriebssystem aus, f\u00fcr die bereits acht Wochen vor dem Ausbruch<\/strong> ein Software-Patch bereitgestellt worden war. Beim Wurm ILOVEYOU \u00fcberschrieb das Skript zudem in lokalen und vernetzten Laufwerken mehrere Dateitypen mit sich selbst.<\/p>\n

Computerwurm im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nComputerwurm<\/th>\nVirus<\/th>\n<\/tr>\n<\/thead>\n
Wirtsprogramm<\/td>\nKommt ohne Wirtsprogramm aus und ist als eigenst\u00e4ndiges Schadprogramm lauff\u00e4hig<\/td>\nH\u00e4ngt sich an legitime Dateien oder Anwendungen an und wird \u00fcber das befallene Wirtsprogramm ausgef\u00fchrt<\/td>\n<\/tr>\n
Ausf\u00fchrung<\/td>\nKann je nach Verbreitungsweg ohne Zutun der Benutzer in Aktion treten oder erst, wenn ein Empf\u00e4nger den E-Mail-Anhang \u00f6ffnet<\/td>\nEin Virus in einer Programmdatei setzt die Infektion fort, sobald die infizierte Datei auf einem fremden Ger\u00e4t ausgef\u00fchrt wird<\/td>\n<\/tr>\n
Vermehrung<\/td>\nKopiert sich selbst auf weitere Systeme, etwa \u00fcber Netzwerke oder als E-Mail-Anhang<\/td>\nKopiert seinen Schadcode etwa in andere Programmdateien und gelangt zum Beispiel per E-Mail-Anhang, Datentr\u00e4ger oder Download auf fremde Ger\u00e4te<\/td>\n<\/tr>\n
\u00dcberschneidung<\/td>\nKann zus\u00e4tzlich Dateien des Systems infizieren und ist dann eine Mischform aus Wurm und Virus<\/td>\nWird umgangssprachlich auch f\u00fcr W\u00fcrmer verwendet, weil es Mischformen gibt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich Computerwurm?<\/h2>\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Unerwartete E-Mail mit Anhang im Namen eines Kontakts<\/td>\nEin E-Mail-Wurm kann sich als Anhang an alle gefundenen E-Mail-Adressen senden; beim Wurm ILOVEYOU kam die Nachricht im Namen des Opfers an die Adressen im Outlook-Adressbuch<\/td>\n<\/tr>\n
Gleiche Auff\u00e4lligkeit auf mehreren Ger\u00e4ten im Netzwerk<\/td>\nEin Wurm kann Schwachstellen ausnutzen, um mehrere Ger\u00e4te in einem Netzwerk zu infizieren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Sicherheitsupdates f\u00fcr Betriebssysteme und Netzwerkdienste zeitnah einspielen, sobald der Hersteller sie bereitstellt<\/li>\n
  • Mitarbeiter anweisen, unerwartete E-Mail-Anh\u00e4nge nicht zu \u00f6ffnen, auch bei bekannten Absendern<\/li>\n
  • Regelm\u00e4\u00dfig Backups anlegen und getrennt aufbewahren, um Daten nach einem Angriff wiederherstellen zu k\u00f6nnen, und Auff\u00e4lligkeiten auf mehreren Ger\u00e4ten im Netzwerk sofort der IT-Sicherheit melden lassen<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Betroffene Systeme sofort vom Netzwerk trennen, damit sich der Wurm nicht auf weitere Systeme kopiert<\/li>\n
    • Den Verdacht umgehend der internen IT-Sicherheit melden, bevor Mitarbeiter selbst etwas deinstallieren oder bereinigen<\/li>\n
    • Erst danach die Systeme durch die IT-Sicherheit analysieren und neu aufsetzen lassen, fehlende Sicherheitsupdates einspielen und Daten erst danach aus gepr\u00fcften, vor dem Befall erstellten Backups wiederherstellen<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33709","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Computerwurm ist ein Schadprogramm, das sich selbst auf weitere Systeme kopiert, etwa \u00fcber Netzwerke oder E-Mail, ohne Wirtsprogramm.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Wurm"}],"lead_definition":"Als Computerwurm gilt ein eigenst\u00e4ndig lauff\u00e4higes Schadprogramm, das sich selbst repliziert und ohne Wirtsprogramm und ohne fremde Dateien auskommt, um sich \u00fcber Netzwerke oder als E-Mail-Anhang auf weitere Systeme auszubreiten.","at_a_glance":[{"bullet":"Ein Wurm kann zus\u00e4tzlich Dateien des Systems infizieren; ein solches Programm bildet dann eine Mischform aus Wurm und Virus."},{"bullet":"Ein zeitnah eingespieltes Sicherheitsupdate h\u00e4tte laut BSI in vielen F\u00e4llen die WannaCry-Infektion und alle dadurch ausgel\u00f6sten Sch\u00e4den verhindern k\u00f6nnen."},{"bullet":"Laut BSI verbergen sich W\u00fcrmer meist unter unverd\u00e4chtigem Namen in den Tiefen des Betriebssystems."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Der Wurm WannaCry nutzte 2017 eine Sicherheitsl\u00fccke in Windows aus und breitete sich selbstst\u00e4ndig ohne Zutun der Nutzer auf Windows-Rechnern aus, verschl\u00fcsselte dabei Daten und forderte L\u00f6segeld."},{"example":"Beim Wurm ILOVEYOU startete im Jahr 2000, wer unter Windows den E-Mail-Anhang \u00f6ffnete, ein Skript, das die Nachricht im Namen des Opfers an alle Adressen im Outlook-Adressbuch schickte."},{"example":"Nutzt ein Computerwurm eine Sicherheitsl\u00fccke in einem Netzwerkdienst, die auf den Systemen eines Versicherers noch nicht durch ein Update geschlossen ist, kann er weitere Systeme im Netzwerk erreichen, ohne dass ein Wirtsprogramm n\u00f6tig ist."}],"misconception":[{"myth":"WannaCry war ein Trojaner und kein Wurm.","reality":"Anders als die h\u00e4ufige Bezeichnung Erpressungstrojaner vermuten l\u00e4sst, handelte es sich laut BSI bei WannaCry um einen Wurm, der sich selbstst\u00e4ndig ohne Zutun der Nutzer auf Windows-Rechnern ausbreitete. Zugleich verschl\u00fcsselte WannaCry Daten und forderte L\u00f6segeld."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"E-Mail-Wurm","inline_description":"E-Mail-Wurm ist ein Computerwurm, der sich selbstst\u00e4ndig per E-Mail an weitere Empf\u00e4nger verschickt.","description":"Er liest Adressen etwa aus Adressb\u00fcchern oder Postf\u00e4chern aus und versendet Kopien seiner selbst als Anhang oder \u00fcber einen Link. Die Verbreitung setzt h\u00e4ufig voraus, dass Empf\u00e4nger den Anhang \u00f6ffnen.","source":"","key":""},{"title":"IM-Wurm","inline_description":"IM-Wurm ist ein Computerwurm, der sich \u00fcber Instant-Messaging-Dienste an Kontakte verbreitet.","description":"Der Wurm verschickt \u00fcber das Konto eines infizierten Nutzers Nachrichten mit sch\u00e4dlichen Links oder Dateien an dessen Kontaktliste. Das Vertrauen in bekannte Absender erh\u00f6ht die Wahrscheinlichkeit, dass diese Nachrichten ge\u00f6ffnet werden.","source":"","key":""},{"title":"Internet-Wurm","inline_description":"Internet-Wurm bezeichnet einen Computerwurm, der sich \u00fcber das Internet auf erreichbare Systeme ausbreitet.","description":"Er sucht selbstst\u00e4ndig nach Rechnern mit bekannten Sicherheitsl\u00fccken in Netzwerkdiensten und \u00fcbertr\u00e4gt sich ohne Zutun der Anwender. Dadurch kann er sich in sehr kurzer Zeit weltweit verbreiten.","source":"","key":""},{"title":"JavaScript-Wurm","inline_description":"JavaScript-Wurm ist ein Wurm, der in JavaScript geschrieben ist und sich in Webanwendungen verbreitet.","description":"Solche W\u00fcrmer nutzen h\u00e4ufig Schwachstellen wie Cross-Site-Scripting, um sich \u00fcber Nutzerprofile oder Beitr\u00e4ge auf weitere Besucher zu kopieren. Die Ausf\u00fchrung erfolgt im Browser, ohne dass eine Programmdatei installiert wird.","source":"","key":""},{"title":"Linux-Wurm","inline_description":"Linux-Wurm ist ein Computerwurm, der Systeme mit dem Betriebssystem Linux als Ziel hat.","description":"Er verbreitet sich meist \u00fcber unsichere Netzwerkdienste, schwache Zugangsdaten oder ungepatchte Software auf Servern und Ger\u00e4ten. Betroffen sind auch eingebettete Ger\u00e4te, die auf Linux basieren.","source":"","key":""},{"title":"Yaha-Wurm","inline_description":"Yaha-Wurm ist ein E-Mail-Wurm f\u00fcr Windows-Systeme, der sich mit einem Anhang selbst weiterversendet.","description":"Er gilt als Beispiel f\u00fcr einen Massenwurm, der Adressen auf dem infizierten Rechner sammelt und Kopien seiner selbst verschickt. Technische Einzelheiten und Auswirkungen unterscheiden sich je nach Variante.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33711,33690,33697,33712,33738],"pillar_link":null,"sources":[{"publisher":"","name":"Viren und W\u00fcrmer","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/Viren-und-Wuermer\/viren-und-wuermer_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Vor 20 Jahren: Ein verliebter Wurm umrundet die Welt","url":"https:\/\/www.heise.de\/newsticker\/meldung\/Vor-20-Jahren-Ein-verliebter-Wurm-umrundet-die-Welt-4713566.html","doc_type":"","group":"used"},{"publisher":"","name":"Formen von Malware","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/endpoint-security\/types-of-malware.html","doc_type":"","group":"used"},{"publisher":"","name":"Ransomware \u2013 Vorsicht vor Erpressersoftware","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/Ransomware\/ransomware.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t