Ein Virus braucht einen Wirt, in den es seinen Schadcode einschleust, etwa eine Programmdatei, ein Dokument oder den Boot Sector eines Datentr\u00e4gers. Ist ein Programm befallen, f\u00fchrt es laut BSI bei jedem Aufruf vor den eigenen Funktionen<\/strong> die Aktionen des Schadcodes aus. Weil das Programm dabei wie gewohnt zu funktionieren scheint, bemerken Anwender laut BSI meist nichts von den Schadcode-Aktionen im Hintergrund. Laut BSI f\u00e4llt der Virus wie Trojaner und Wurm letztendlich in die Kategorie Schadsoftware.<\/p>\n F\u00fchrt ein Mitarbeiter eines Versicherers eine infizierte Datei aus, kann sich der Virus auf weitere Dateien oder Systeme verbreiten und dabei Vertragsunterlagen besch\u00e4digen oder l\u00f6schen. Laut BSI haben viele heutige Schadprogramme allerdings weder Virus- noch Wurmfunktionalit\u00e4t<\/strong>, sondern gelangen via Spam oder Drive-by-Infektion individuell auf die Systeme. Als Verbreitungswege kommen bei einem Virus etwa infizierte E-Mail-Anh\u00e4nge, Datentr\u00e4ger oder Downloads infrage. Er kann dabei Daten besch\u00e4digen, l\u00f6schen oder Systeme destabilisieren. Fr\u00fcher waren Viren die vorherrschende Art von Malware, weshalb die Branche der Schadcode-Bek\u00e4mpfung als \u201eAntivirus\u201c bezeichnet wurde.<\/p>\n Ein Virus, das Programmdateien bef\u00e4llt, setzt die Infektion fort, sobald eine infizierte Datei etwa per E-Mail-Anhang, Datentr\u00e4ger oder Download auf ein fremdes Ger\u00e4t \u00fcbertragen und dort ausgef\u00fchrt wird. Dabei kopiert es seinen Schadcode in andere Programmdateien hinein; andere Viren nutzen Dokumente oder Bootbereiche als Wirt. Verbreitung und Schadroutine k\u00f6nnen getrennt ablaufen: Michelangelo \u00fcberschrieb Daten auf der Festplatte nur dann, wenn der Computer an einem bestimmten Datum eingeschaltet wurde<\/strong>; bis dahin blieb die Schadroutine inaktiv.<\/p>\n Als Wirt dienen je nach Virus Dokumente, Programmdateien oder Bootbereiche: Melissa befiel Word-Dokumente und nutzte Outlook, um sich per E-Mail an die 50 ersten Kontakte des Adressbuchs zu verschicken, Michelangelo setzte am Master Boot Record und am Boot Sector an. Nicht jeder Virus ist zerst\u00f6rerisch: Melissa enthielt keine zerst\u00f6rerische Schadensroutine<\/strong>. Dennoch kam es nach der Verbreitung von Melissa zu Serverausf\u00e4llen. Bei Melissa trug die sch\u00e4dliche E-Mail den Absender eines Freundes oder Bekannten. Bei Michelangelo infizierten sich viele Opfer direkt \u00fcber Treiber-Disketten von Hardware-Herstellern.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33711","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Virus ist ein Schadprogramm, das Schadcode in Programmdateien, Dokumente oder Bootbereiche einschleust und sich \u00fcber diese Wirte weiterverbreitet.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Computervirus"}],"lead_definition":"Ein Virus ist ein Schadprogramm, das seinen Schadcode in legitime Dateien, Anwendungen oder Bootbereiche von Datentr\u00e4gern einschleust und sich \u00fcber diese Wirte weiterverbreitet; dabei kann es Daten besch\u00e4digen oder den Systembetrieb st\u00f6ren.","at_a_glance":[{"bullet":"Laut BSI kommen W\u00fcrmer anders als Viren ohne Wirtsprogramm aus."},{"bullet":"Umgangssprachlich wird \u201eComputervirus\u201c auch f\u00fcr W\u00fcrmer und Trojanische Pferde verwendet, weil es Mischformen gibt und der Unterschied f\u00fcr Anwender kaum zu erkennen ist."},{"bullet":"Bei Michelangelo infizierten sich viele Opfer direkt \u00fcber Treiber-Disketten von Hardware-Herstellern."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Der Virus Melissa befiel 1999 Word-Dokumente und verschickte sich \u00fcber Outlook per E-Mail an weitere Anwender; das gelang allerdings nur, wenn Outlook zur Verwaltung der E-Mails eingesetzt wurde."},{"example":"Michelangelo infizierte in den fr\u00fchen 1990er-Jahren bei DOS-Systemen den Master Boot Record der Festplatte und den Boot Sector von Disketten."},{"example":"Ein Mitarbeiter eines Versicherers startet eine infizierte Datei, die er per Datentr\u00e4ger oder Download erhalten hat, und der Virus kann sich auf weitere Dateien oder Systeme verbreiten und dabei Vertragsunterlagen besch\u00e4digen oder l\u00f6schen."}],"misconception":[{"myth":"Jede Schadsoftware ist ein Virus.","reality":"Ein Virus ist nur eine von mehreren Formen von Schadsoftware. Laut BSI haben viele heutige Schadprogramme weder Virus- noch Wurmfunktionalit\u00e4t. In der breiten \u00d6ffentlichkeit wird dennoch eine breite Masse an Bedrohungen als \u201eViren\u201c bezeichnet."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"File-Infector","inline_description":"File-Infector ist ein Virus, das ausf\u00fchrbare Dateien bef\u00e4llt und seinen Code an deren Programmcode anf\u00fcgt.","description":"Befallene Programme erscheinen \u00e4u\u00dferlich unver\u00e4ndert, f\u00fchren beim Start aber zuerst den angeh\u00e4ngten Viruscode aus. Dieser sucht anschlie\u00dfend weitere ausf\u00fchrbare Dateien auf dem System, um sie ebenfalls zu infizieren.","source":"","key":""},{"title":"ILOVEYOU-Virus","inline_description":"ILOVEYOU-Virus ist ein nach seinem E-Mail-Betreff benannter Sch\u00e4dling, der sich als Anhang verbreitete.","description":"Der Sch\u00e4dling gilt als Beispiel f\u00fcr Schadcode, der Empf\u00e4nger \u00fcber einen verlockenden Betreff zum \u00d6ffnen des Anhangs bewegt. Er verbreitete sich anschlie\u00dfend selbstst\u00e4ndig an Kontakte aus dem Adressbuch.","source":"","key":""},{"title":"Jerusalem-Virus","inline_description":"Jerusalem-Virus ist ein klassischer Dateivirus f\u00fcr DOS, der ausf\u00fchrbare Programmdateien infiziert.","description":"Er z\u00e4hlt zu den fr\u00fchen speicherresidenten Viren: Nach dem Start eines befallenen Programms bleibt er im Arbeitsspeicher aktiv und bef\u00e4llt weitere Dateien, sobald diese ausgef\u00fchrt werden.","source":"","key":""},{"title":"Multipartite-Virus","inline_description":"Multipartite-Virus ist ein Virus, das sowohl Dateien als auch Bootbereiche eines Datentr\u00e4gers bef\u00e4llt.","description":"Durch die zwei Infektionswege l\u00e4sst er sich schwerer vollst\u00e4ndig entfernen: Wird nur der Bootbereich oder nur die Datei bereinigt, kann der verbliebene Teil das System erneut infizieren.","source":"","key":""},{"title":"Parasit\u00e4rer Virus","inline_description":"Parasit\u00e4rer Virus bezeichnet einen Virus, der sich an eine Wirtsdatei anh\u00e4ngt, ohne deren Funktion zu zerst\u00f6ren.","description":"Der Virus f\u00fcgt seinen Code in die Programmdatei ein und gibt die Kontrolle nach der Ausf\u00fchrung an das urspr\u00fcngliche Programm zur\u00fcck. Dadurch bleibt die Infektion f\u00fcr Anwender oft lange unbemerkt.","source":"","key":""},{"title":"Skript-Virus","inline_description":"Skript-Virus ist ein Virus, das in einer Skriptsprache geschrieben ist und von einem Interpreter ausgef\u00fchrt wird.","description":"Solche Viren liegen als Klartext in Skriptdateien oder eingebettet in Dokumente und Webseiten vor. Sie ben\u00f6tigen keine \u00fcbersetzte Programmdatei, sondern nutzen vorhandene Skriptumgebungen des Systems zur Ausf\u00fchrung.","source":"","key":""},{"title":"Viren-Ausbruch","inline_description":"Viren-Ausbruch bezeichnet die pl\u00f6tzliche, geh\u00e4ufte Ausbreitung eines Virus auf vielen Systemen.","description":"Der Begriff beschreibt ein Ereignis statt eines Virustyps: Ein Sch\u00e4dling infiziert in kurzer Zeit zahlreiche Rechner eines Netzes oder einer Organisation, was meist umfangreiche Eind\u00e4mmungs- und Bereinigungsma\u00dfnahmen ausl\u00f6st.","source":"","key":""},{"title":"Viren-Baukasten","inline_description":"Viren-Baukasten ist ein Werkzeug, mit dem sich ohne Programmierkenntnisse neue Viren zusammenstellen lassen.","description":"\u00dcber eine Oberfl\u00e4che w\u00e4hlen Anwender Funktionen und Verhalten aus, das Werkzeug erzeugt daraus lauff\u00e4higen Schadcode. Dadurch entstehen viele \u00e4hnliche Varianten, die eine Erkennung anhand fester Signaturen erschweren k\u00f6nnen.","source":"","key":""},{"title":"Vireninfektion","inline_description":"Vireninfektion bezeichnet den Befall eines Systems oder einer Datei durch einen Virus.","description":"Sie beginnt, sobald Viruscode in eine Wirtsdatei oder einen Bootbereich gelangt und ausgef\u00fchrt wird; das Ergebnis ist ein befallenes System, das als Ausgangspunkt weiterer Infektionen dienen kann.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33709,33726],"pillar_link":null,"sources":[{"publisher":"","name":"Viren und W\u00fcrmer","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/Viren-und-Wuermer\/viren-und-wuermer_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Formen von Malware","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/endpoint-security\/types-of-malware.html","doc_type":"","group":"used"},{"publisher":"","name":"Malware der 1990er Jahre: Michelangelo und Melissa Computervirus","url":"https:\/\/www.welivesecurity.com\/deutsch\/2018\/11\/13\/malware-90er-michelangelo-melissa\/","doc_type":"","group":"used"},{"publisher":"","name":"Virus-Alarm: Melissa verbreitet sich wie ein Buschfeuer","url":"https:\/\/www.heise.de\/news\/Virus-Alarm-Melissa-verbreitet-sich-wie-ein-Buschfeuer-12913.html","doc_type":"","group":"used"},{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"25 Jahre Michelangelo: Der Tag der gro\u00dfen Virenpanik","url":"https:\/\/www.heise.de\/news\/25-Jahre-Michelangelo-Der-Tag-der-grossen-Virenpanik-3643630.html","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Virus?<\/h2>\n
Woran erkenne ich Virus?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Programm l\u00e4uft scheinbar unver\u00e4ndert<\/td>\n Kein verl\u00e4ssliches Symptom: Das befallene Programm scheint wie gewohnt zu funktionieren, sodass Anwender laut BSI meist nichts von den Schadcode-Aktionen bemerken<\/td>\n<\/tr>\n \n Unerwartete E-Mail mit Anhang aus dem eigenen Adressbuch (Melissa)<\/td>\n Melissa verschickte sich \u00fcber E-Mail-Anh\u00e4nge an die 50 ersten Kontakte des Adressbuchs, sofern Outlook zur Verwaltung der E-Mails eingesetzt wurde<\/td>\n<\/tr>\n \n Datenverlust an einem bestimmten Stichtag (Michelangelo)<\/td>\n Bei Michelangelo \u00fcberschrieb die Schadroutine nur dann Daten auf der Festplatte, wenn der Computer an einem bestimmten Datum eingeschaltet wurde<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n