GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Schadprogramm</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Schadprogramm</h1>

</header>

</div>

Als Schadprogramm, Schadsoftware oder zunehmend als Malware [<style data-mw-deduplicate="TemplateStyles:r227981795">

/* start https://de.wikipedia.org/ */

.mw-parser-output .IPA a{text-decoration:none}

/* end https://de.wikipedia.org/ */

</style><a href="Liste_der_IPA-Zeichen" title="Liste der IPA-Zeichen">ˈmalwɛːɐ̯</a>] – englisch , evilware, junkware oder malware [<a href="Liste_der_IPA-Zeichen" title="Liste der IPA-Zeichen">ˈmælˌwɛə</a>] (<a href="Kofferwort" title="Kofferwort">Kofferwort</a> aus malicious ‚bösartig‘ und <a href="Software" title="Software">software</a>) – bezeichnet man <a href="Computerprogramm" title="Computerprogramm">Computerprogramme</a>, die entwickelt wurden, um, aus Sicht des Opfers, unerwünschte und gegebenenfalls schädliche Funktionen auszuführen. Der Begriff des Virus ist häufig nicht klar abgegrenzt. So ist die Rede von Virenschutz, womit viel allgemeiner der Schutz vor Schadsoftware jeglicher Art gemeint ist.

Von Malware abzugrenzen ist <a href="Programmfehler" title="Programmfehler">fehlerhafte Software</a>, obwohl auch diese selbst Schaden anrichten kann oder durch <a href="Sicherheitsl%C3%BCcke" title="Sicherheitslücke">Sicherheitslücken</a> beziehungsweise mangelnde <a href="Informationssicherheit" title="Informationssicherheit">Informationssicherheit</a> zum Angriff auf Computersysteme ausgenutzt werden kann.

Die Schadfunktionen sind gewöhnlich getarnt, oder die Software läuft gänzlich unbemerkt im Hintergrund (Typisierung siehe unten). Schadfunktionen können zum Beispiel die Manipulation oder das Löschen von <a href="Datei" title="Datei">Dateien</a> oder die <a href="Technische_Kompromittierung" title="Technische Kompromittierung">technische Kompromittierung</a> der <a href="Sicherheitssoftware" title="Sicherheitssoftware">Sicherheitssoftware</a> und anderer Sicherheitseinrichtungen (wie z. B. <a href="Firewall" title="Firewall">Firewalls</a> und <a href="Antivirenprogramm" title="Antivirenprogramm">Antivirenprogramme</a>) eines <a href="Computer" title="Computer">Computers</a> sein, aber auch das ungefragte Sammeln von Daten zu Marketing-Zwecken.<a href="#cite_note-1">[1]</a> Es ist bei mancher Malware auch üblich, dass eine ordnungsgemäße <a href="Deinstallation" title="Deinstallation">Deinstallation</a> mit den generell gebräuchlichen Mitteln fehlschlägt, so dass zumindest Software-Fragmente im System verbleiben. Diese können möglicherweise auch nach der Deinstallation weiterhin unerwünschte Funktionen ausführen.

Die bisher bekannte Malware kann man grundsätzlich in drei verschiedene Klassen einteilen: Die Computerviren, die Computerwürmer und die Trojanischen Pferde.<a href="#cite_note-2">[2]</a>

<ul><li>Ein <a href="Computervirus" title="Computervirus">Computervirus</a> ist per Definition ein <a href="Programmcode" title="Programmcode">Programmcode</a>, der sich selbstständig oder automatisiert weiterverbreiten kann, indem er Dateien infiziert. Der Begriff „computer virus“ wurde im Jahr 1981 durch den Informatiker <a href="Leonard_M._Adleman" class="mw-redirect" title="Leonard M. Adleman">Leonard M. Adleman</a> etabliert, der die Bezeichnung erstmals öffentlich verwendete.<a href="#cite_note-3">[3]</a> Vergleiche von Programmcodes mit <a href="Viren" title="Viren">biologischen Viren</a> gab es aber schon in den Jahren zuvor. Das erste bekannte Computervirus soll den meisten Quellen nach <a href="Elk_Cloner" title="Elk Cloner">Elk Cloner</a> für den <a href="Apple_II" title="Apple II">Apple II</a> im Jahr 1982 gewesen sein.</li>

<li>Ein <a href="Computerwurm" title="Computerwurm">Computerwurm</a> ist per Definition ein eigenständiges <a href="Computerprogramm" title="Computerprogramm">Computerprogramm</a> oder <a href="Skriptsprache" title="Skriptsprache">Skript</a>, das sich selbstständig oder automatisiert weiterverbreitet. Als Erfinder des theoretischen Konzepts der <a href="Selbstreplikation" title="Selbstreplikation">Selbstreplikation</a> gilt <a href="John_von_Neumann" title="John von Neumann">John von Neumann</a> im Jahr 1953.<a href="#cite_note-4">[4]</a> Die erste bekannte Schadsoftware überhaupt war der Computerwurm <a href="Creeper_und_Reaper" title="Creeper und Reaper">Creeper</a> im Jahr 1971.<a href="#cite_note-5">[5]</a> Die Bezeichnung „computer worm“ geht auf den <a href="Cyberpunk" title="Cyberpunk">Endzeit-Roman</a> <a href="Der_Schockwellenreiter" title="Der Schockwellenreiter">Der Schockwellenreiter</a> von <a href="John_Brunner" title="John Brunner">John Brunner</a> aus dem Jahr 1975 zurück. Ob Brunner den Begriff wirklich selbst erfunden hat, ist nicht bekannt. Er prägte ihn aber zumindest dauerhaft.<a href="#cite_note-6">[6]</a></li>

<li>Ein <a href="Trojanisches_Pferd_(Computerprogramm)" title="Trojanisches Pferd (Computerprogramm)">Trojanisches Pferd</a> ist per Definition ein eigenständiges Programm, das als Haupt- oder Nebenfunktion <a href="Malicious_Code" title="Malicious Code">schädlichen Code</a> enthält, sich aber nicht selbstständig oder automatisiert weiterverbreiten kann. Die Infektion erfolgt daher großteils durch <a href="Drive-by-Download" title="Drive-by-Download">Drive-by-Download</a> oder durch <a href="Spam" title="Spam">Spam</a>-Kampagnen. Daniel Edwards stellte 1972 das theoretische Konzept solcher Malware als Bedrohung für die <a href="IT-Sicherheit" class="mw-redirect" title="IT-Sicherheit">Rechnersicherheit</a> auf und benannte sie erstmals als „trojan horse“.<a href="#cite_note-7">[7]</a> Das Spiel Pervading Animal aus dem Jahr 1975 wird als das erste bekannte Trojanische Pferd bezeichnet.<a href="#cite_note-8">[8]</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Klassifizierung">Klassifizierung</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Computerviren">Computerviren</h3></div>

Computerviren werden üblicherweise nach Art der Wirtsdatei/en in folgende Unterklassen eingeordnet:

<ul><li><a href="Bootsektorvirus" class="mw-redirect" title="Bootsektorvirus">Bootsektorviren</a> infizieren Bootblöcke wie <a href="Bootsektor" title="Bootsektor">Bootsektor</a> und/oder <a href="Master_Boot_Record" title="Master Boot Record">MBR</a>, <a href="Rigid_Disk_Block" title="Rigid Disk Block">RDB</a> etc. Ein Bootblock ist technisch gesehen eine Datei.</li>

<li><a href="Companionvirus" class="mw-redirect" title="Companionvirus">Companionviren</a> erstellen infizierte Kopien einer <code>Exe</code>-Datei als <code>Com</code>-Variante.</li>

<li><a href="Dateivirus" title="Dateivirus">Dateiviren</a> infizieren <a href="Computerprogramm" title="Computerprogramm">ausführbare Dateien</a> mit der <a href="Dateiendung" class="mw-redirect" title="Dateiendung">Endung</a> <code>Exe</code> oder <code>Com</code>.</li>

<li><a href="Kernelvirus" title="Kernelvirus">Kernelviren</a> infizieren Dateien, die zum <a href="Kernel_(Betriebssystem)" title="Kernel (Betriebssystem)">Kernel</a> des <a href="Betriebssystem" title="Betriebssystem">Betriebssystems</a> gehören.</li>

<li>Clusterviren infizieren Sektoren auf dem <a href="Datentr%C3%A4ger" title="Datenträger">Datenträger</a> und verlinken darauf. Davon ausgenommen sind Bootsektor und Bootblock.</li>

<li><a href="Makrovirus" title="Makrovirus">Makroviren</a> infizieren <a href="MS_Office" class="mw-redirect" title="MS Office">MS-Office</a>-<a href="Elektronisches_Dokument" title="Elektronisches Dokument">Dokumente</a>.</li>

<li><a href="Hybridvirus" class="mw-redirect" title="Hybridvirus">Hybridviren</a> infizieren <code>Exe</code>- oder <code>Com</code>-Dateien und ebenfalls Bootsektoren bzw. MBR.</li></ul>

Wird in einer anderen Datei ein <a href="Verkn%C3%BCpfung_(Computer)" title="Verknüpfung (Computer)">Link</a> auf den eigentlichen Viruscode gesetzt, gilt auch diese Datei als infiziert, bzw. zählt als Wirtsdatei, da der Link als Bestandteil des Viruscodes angesehen wird.

Speicherresidente Viren infizieren zusätzlich den <a href="Random-Access_Memory" title="Random-Access Memory">RAM</a>, was für diese Einteilung aber ohne Belang ist, da der RAM keine Wirtsdatei darstellt.

Die zahlreichen weiteren Bezeichnungen für Viren beziehen sich meist auf ihr Infektions-Verhalten, die Wirtssysteme, den <a href="Computervirus#Payload" title="Computervirus">Payload</a>, eingebaute Trigger oder angewendete Techniken.

<div class="mw-heading mw-heading3"><h3 id="Computerwürmer">Computerwürmer</h3></div>

Würmer unterteilt man nach der Art ihrer Verbreitung in folgende Klassen:

<ul><li>Netzwerkwürmer nutzen Sicherheitslücken und schwache Passwörter in Betriebssystemen und Anwendungen, um sich über das Netzwerk (z. B. <a href="Peer-to-Peer" title="Peer-to-Peer">P2P</a>) direkt auf andere Computer zu kopieren. Als Mittel zum Zweck wurden in den ersten zehn Jahren des 21. Jahrhunderts häufig die damals beliebten Tauschbörsen und <a href="BitTorrent" title="BitTorrent">BitTorrents</a> ausgenutzt. Auch <a href="Instant_Messaging" title="Instant Messaging">Instant-Messenger</a> werden von Würmern zur Verbreitung zweckentfremdet.</li>

<li>E-Mailwürmer verschicken sich automatisiert oder teilautomatisiert per E-Mail und nutzen dabei oft Exploits in <a href="Microsoft_Outlook" title="Microsoft Outlook">Outlook</a> oder anderen E-Mail-Programmen.</li>

<li>Würmer für Wechseldatenträger oder für USB-Kleingeräte verbreiten sich über USB-Sticks und Wechselfestplatten und nutzen dabei häufig Sicherheitslücken in der Autostart-Funktion.</li>

<li>IRC-Würmer nutzen die Steuerungsskripte des <a href="Internet_Relay_Chat" title="Internet Relay Chat">Internet Relay Chats</a> aus, um sich zu verbreiten.</li>

<li>Bluetooth-Würmer nutzen Exploits der <a href="Bluetooth" title="Bluetooth">Bluetooth</a>-Technik von Mobiltelefonen und Tablet-Computern.</li>

<li>MMS-Würmer versenden sich automatisiert per <a href="Multimedia_Messaging_Service" title="Multimedia Messaging Service">Multimedia Messaging Service</a>.</li></ul>

Würmer werden in den Massenmedien oft fälschlich als Viren bezeichnet. Als klares Unterscheidungsmerkmal gilt, dass ein Computerwurm keine Wirtsdatei benötigt.

<div class="mw-heading mw-heading3"><h3 id="Trojanische_Pferde">Trojanische Pferde</h3></div>

Je nach der Art ihrer schädlichen Auswirkungen gibt es eine Vielzahl weiterer, mehr oder weniger etablierter Bezeichnungen für Malware. Oft handelt es sich bei diesen Programmen um Trojanische Pferde, da sie sich nicht selbstständig oder automatisiert weiterverbreiten können. Eine häufig verwendete Kurzform ist Trojaner, dieser Begriff wird aufgrund seiner Wortherkunft aber häufig als falsch angesehen. Allerdings ist der Begriff in der deutschen Sprache sowohl im Fachbereich als in der Allgemeinheit fest etabliert und stellt somit eine korrekte Bezeichnung dar. Ein Trojanisches Pferd lädt man meist aufgrund von Täuschung aus dem Internet, fängt es sich als Drive-by-Download ein, oder bekommt es versehentlich oder absichtlich zugespielt.<a href="#cite_note-9">[9]</a>

Die folgenden Typen von Malware treten meist in Form von Trojanischen Pferden auf:

<ul><li><a href="Adware" title="Adware">Adware</a> forscht den Computer und das Nutzerverhalten aus, um gezielt Werbung zu platzieren. Adware wird häufig zusammen mit gewünschten Installationen oder Webabrufen, ohne Nachfrage und ohne Nutzen für den Anwender, gestartet. Die gesammelten Informationen dienen häufig nicht nur der personalisierten <a href="Werbung" title="Werbung">Werbung</a>, sie stellen auch einen finanziellen Wert beim Verkauf an die <a href="Marktforschung" title="Marktforschung">Marktforschung</a> dar.</li>

<li><a href="Backdoor" title="Backdoor">Hintertür</a> (Backdoor) ist eine verbreitete Schadfunktion, die üblicherweise durch Viren, Würmer oder Trojanische Pferde eingebracht und installiert wird. Sie ermöglicht <a href="Drittanbieter" title="Drittanbieter">Dritten</a> einen unbefugten Zugang („Hintertür“) zum Computer, jedoch versteckt und unter Umgehung der üblichen Sicherheitseinrichtungen. Backdoors werden oft genutzt, um den kompromittierten Computer als <a href="Spam" title="Spam">Spamverteiler</a> oder für <a href="Denial_of_Service" title="Denial of Service">Denial-of-Service</a>-Angriffe (DoS) zu missbrauchen.</li>

<li><a href="Spyware" title="Spyware">Spyware</a> spioniert den Computer, die Daten und das Nutzerverhalten aus und sendet die Daten an Dritte weiter. Diese Form von Malware wird häufig zusammen mit anderer, nützlicher Software installiert, ohne den Anwender zu fragen, und bleibt auch häufig nach deren Deinstallation weiter tätig.</li>

<li><a href="Keylogger" title="Keylogger">Keylogger</a> sind eine Unterklasse der Spyware. Sie sind Programme die dazu verwendet werden, die Eingaben des Benutzers an der <a href="Tastatur" title="Tastatur">Tastatur</a> eines <a href="Personal_Computer" title="Personal Computer">Computers</a> zu protokollieren und einem Dritten bereitzustellen. Dabei werden unter anderem eingegebene <a href="Benutzername" title="Benutzername">Benutzernamen</a> und <a href="Passwort" title="Passwort">Passwörter</a> erfasst, diese geben dem Dritten wiederum die Möglichkeit, auf die Systeme zuzugreifen, für die diese Zugangsdaten bestimmt sind.</li>

<li><a href="Scareware" title="Scareware">Scareware</a> ist darauf angelegt, den Benutzer zu verunsichern und ihn dazu zu verleiten, schädliche Software zu installieren oder für ein unnützes Produkt zu bezahlen. Beispielsweise werden gefälschte Warnmeldungen über angeblichen Virenbefall des Computers angezeigt, den eine käuflich zu erwerbende Software zu entfernen vorgibt.</li>

<li><a href="Ransomware" title="Ransomware">Ransomware</a> blockiert den Zugriff auf das Betriebssystem bzw. verschlüsselt potenziell wichtige Dateien und fordert den Benutzer zur Zahlung von <a href="L%C3%B6segeld" title="Lösegeld">Lösegeld</a> auf – meist über das digitale Bezahlsystem <a href="Monero" title="Monero">Monero</a>.<a href="#cite_note-10">[10]</a></li>

<li>Rogueware (auch Rogue-Software, Rogue-Sicherheitssoftware oder <a href="Englische_Sprache" title="Englische Sprache">englisch</a> „rogue security software“) gaukelt dem Anwender vor, vermeintliche andere Schadprogramme zu entfernen. Manche Versionen werden kostenpflichtig angeboten, andere Versionen installieren weitere Schadprogramme während des Täuschungsvorgangs.<a href="#cite_note-11">[11]</a><a href="#cite_note-12">[12]</a></li>

<li>Coin mining (auch Cryptocurrency mining) bezeichnet eine Technik, bei der ein Angreifer die Hardware- und Energieressourcen von Opfern unbemerkt und ohne deren Zustimmung zum rechenintensiven <a href="Bitcoin#Mining" title="Bitcoin">Mining</a> verwendet werden, z. B. über manipulierte Webseiten oder durch Schadsoftware.<a href="#cite_note-13">[13]</a><a href="#cite_note-14">[14]</a></li>

<li><a href="Riskware" title="Riskware">Riskware</a> ist Software, die für legale Zwecke beworben wird, aber dabei erhebliche Sicherheitsprobleme aufwerfen kann. Beispielsweise der Missbrauch von Fernwartungsprogrammen als Backdoor-Trojaner.</li>

<li><a href="Archivbombe" title="Archivbombe">Archivbomben</a> sind stark komprimierte Dateien, wie beispielsweise einfarbige Bitmapdatei in Gigabyte-Größe. Nach dem Packen haben diese eine Größe von wenigen 100 Kilobyte. Das bringt möglicherweise den Systemspeicher beim Entpacken an seine Grenzen. Virenscanner hatten früher Probleme mit der Prüfung von Archivbomben, weil sie sich dabei oft in Endlosschleifen verfingen.</li>

<li><a href="Dropper" title="Dropper">Dropper</a> sind Trojaner, die einen Virus aussetzen. Meistens handelt es sich dabei um einen Bootsektorvirus. Sie dienen zu Erstfreisetzung oder zur gezielten Infektion.</li></ul>

Grayware

<a href="Grayware" class="mw-redirect" title="Grayware">Grayware</a> wird teils als eigene Kategorie benutzt, um Software wie Spyware und Adware oder andere Varianten, die Systemfunktionen nicht direkt beeinträchtigen, von eindeutig schädlichen Formen, der Malware, abzugrenzen.<a href="#cite_note-15">[15]</a> Der Begriff ist nicht zu verwechseln mit <a href="Grauware" title="Grauware">Grauware</a> oder dem Reimport von Waren am offiziellen Importeur vorbei.

Bei Greyware handelt es sich bis auf wenige Ausnahmen um <a href="Trojanisches_Pferd_(Computerprogramm)" title="Trojanisches Pferd (Computerprogramm)">Trojanische Pferde</a>. Strittig ist aber in vielen Einzelfällen ob es sich nun um überhaupt um Grey- oder doch um Malware handelt. Das subjektive Empfinden spielt hier eine entscheidende Rolle und gerade diese Unklarheit ist ein Definitionsmerkmal von Greyware. Oft als solche angesehen werden unter anderem:

<ul><li><a href="Dialer" title="Dialer">Dialer</a>, Einwahlprogramme auf Telefon-<a href="Mehrwertdienst_(Telekommunikation)" title="Mehrwertdienst (Telekommunikation)">Mehrwertrufnummern</a>, werden oft unter Malware genannt, obwohl sie im engeren Sinne nicht dazu zählen, sondern nur missbräuchlich für Betrugszwecke genutzt werden. Illegale Dialer-Programme führen die Einwahl heimlich, d. h. im Hintergrund und vom Benutzer unbemerkt, durch und fügen dem Opfer finanziellen Schaden zu, der etwa über die Telefonrechnung abgerechnet wird. Strafrechtlich handelt es sich hier um <a href="Betrug_(Deutschland)" title="Betrug (Deutschland)">Onlinebetrug</a>. Der ursprüngliche Sinn von Dialern war aber der legale Hintergrund eine Möglichkeit des einfachen und unkomplizierten Bezahlens im Internet zu ermöglichen.</li>

<li><a href="Govware" title="Govware">Govware</a> bezeichnet meist Spyware-Trojaner oder in selteneren Fällen auch Spionagesoftware mit Wurmeigenschaften. Der Unterschied zur Malware besteht lediglich in der offiziellen Verwendung durch Geheimdienste, Zoll und andere berechtigte Institutionen.</li></ul>

<div class="mw-heading mw-heading3"><h3 id="Logikbomben">Logikbomben</h3></div>

Eine <a href="Logikbombe" title="Logikbombe">logische Bombe</a> ist ein schädlicher Programmcode, welcher primär durch Bedingungen; sogenannte Auslöser (trigger), schädliche Befehle (malicious commands) ausführt, teilweise komplexe Aufgaben über bspw. <a href="Sprunganweisung" title="Sprunganweisung">Sprungbefehlen</a> auch mehrere Befehlsketten ausführt. Auch Viren können auf einem infizierten Computer logische Bomben platzieren, die in der Regel so programmiert sind, dass sie zu einem festgelegten Zeitpunkt gleichzeitig hochgehen. Diese Logikbomben werden manchmal auch als Zeitbomben bezeichnet.<a href="#cite_note-16">[16]</a>

<div class="mw-heading mw-heading3"><h3 id="Hintertüren_(engl._backdoors/trapdoors)">Hintertüren (engl. backdoors/trapdoors)</h3></div>

Eine <a href="Backdoor" title="Backdoor">Hintertür (häufig als Backdoor)</a> dient dem geheimen Zugriff auf ein installiertes System, auf Softwareebene, meist mehrfach in Betriebssystemen; Systemsoftware, Treibersoftware, Softwarepaketen, Treiberdateien, Upgrades und Updates und zunehmend Einzelsoftware. Mit höherer Programmierdichte (Code-Dichte), Software-Komplexität, steigt unweigerlich die Fehlerrate und damit das Risiko von ungewollten Hintertürchen.

<div class="mw-heading mw-heading3"><h3 id="Hostile_Applets">Hostile Applets</h3></div>

Hostile Applets (aus dem Englischen; feindliche Kleinanwendungen) werden meist innerhalb anderer Computerprogramme eingesetzt und sind häufig Unteranwendungen (wie Add-Ons). Applets sind ähnlich, aber umfangreicher als <a href="Makro" title="Makro">Makros</a>. Hostile Applets nutzen vorwiegend Fehlimplementationen, z. B. in <a href="Sandbox" title="Sandbox">Sandboxen</a> und <a href="Virtuelle_Maschine" title="Virtuelle Maschine">virtuellen Maschinen</a>, aus. Eingesetzt werden sie vorwiegend um sensible, geheime Daten auszuspähen, Schadsoftware einzuschleusen oder Daten zu manipulieren.

Anwendungen für Betriebssysteme von Microsoft können seit <a href="Microsoft_Windows_10" title="Microsoft Windows 10">Windows 10</a> Add-Ons, Makros und Skripte von Drittanbietern zur <a href="Laufzeit" class="mw-disambig" title="Laufzeit">Laufzeit</a> über das <a href="Antimalware_Scan_Interface" title="Antimalware Scan Interface">Antimalware Scan Interface</a> (AMSI) auf potentiell schädliches Verhalten prüfen lassen.<a href="#cite_note-17">[17]</a>

<div class="mw-heading mw-heading3"><h3 id="Hybride_Schadprogramme">Hybride Schadprogramme</h3></div>

Moderne und professionelle Schadsoftware basiert auf verschiedenen Schadkonzepten, Mischungen aus Logikbomben und anderen Schadprogrammtypen. Diese sind mit am häufigsten anzutreffen, ebenso die Verschleierungstaktiken; Tarnung ist kreativer und vielfältiger geworden (resp. erwähnt sei die Tarnung mittels Homographie, als Systemdatei, durch gefälschte oder irrtümlich erlangte Sicherheitssignaturen).

<div class="mw-heading mw-heading3"><h3 id="Keine_Malware">Keine Malware</h3></div>

<ul><li><a href="Eicar-Testdatei" class="mw-redirect" title="Eicar-Testdatei">Testviren wie die Eicar-Testdatei</a>, bzw. der darin enthaltene Code, sind kein Virus. Die Eicar-Datei ist unter <a href="MS-DOS" title="MS-DOS">MS-DOS</a> ein ausführbares Programm und kann sich oder den Testcode nicht weiterverbreiten. Wenn man die Testdatei überhaupt als Malware ansehen will, dann ist sie de facto ein Trojaner.</li>

<li><a href="Bloatware" title="Bloatware">Bloatware</a> ist eine Bezeichnung für Software, die mit Funktionen überladen ist oder die Anwendungen sehr unterschiedlicher Arbeitsfelder ohne gemeinsamen Nutzen bündelt.</li>

<li><a href="Crapware" title="Crapware">Crapware</a> bezeichnet die vorinstallierte Software auf einem neu erworbenen Gerät. Diese wird oft als unnütz und lästig empfunden.</li>

<li><a href="Nagware" title="Nagware">Nagware</a> ist ein Name für reguläre und nützliche Freeware-Anwendungen, welche auf lästige Art sehr häufig mit Pop-Up-Fenstern oder Ähnlichem zur Registrierung auffordert oder für den Kauf der Vollversion wirbt.</li>

<li>Hoaxes; engl. für Scherze, sind streng genommen keine Schadprogramme, sondern ein Mittel des <a href="Social_Engineering_(Sicherheit)" title="Social Engineering (Sicherheit)">Social Engineering</a>, zumeist im Rahmen von <a href="Phishing" title="Phishing">Phishing</a>.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Verbreitung">Verbreitung</h2></div>

Im Jahr 2008 wurden von Sicherheitsunternehmen wie F-Secure „eine Million neuer Schädlinge“ erwartet. Täglich erreichen demnach etwa 25.000 neue Schadprogramme – sogenannte Unique Samples, also Schädlinge mit einzigartigem „Fingerabdruck“ nach <a href="Message-Digest_Algorithm_5" title="Message-Digest Algorithm 5">MD5</a> – speziell hierfür eingerichtete Server, z. B. <a href="Honeypot" title="Honeypot">Honeypots</a>. Dagegen konnte AV-Test bereits Mitte April 2008 zehn Millionen neue Schadprogramme im Jahr 2008 zählen. Es sei eine starke Veränderung bei der Verbreitung von Schadsoftware zu erkennen: Trojanische Pferde in <a href="E-Mail" title="E-Mail">E-Mail</a>-Dateianhängen werden immer seltener, während die Angriffe über das Web etwa mittels <a href="Drive-by-Download" title="Drive-by-Download">Drive-by-Download</a> zunehmen. Außerdem käme der Einsatz von <a href="Rootkit" title="Rootkit">Rootkit</a>-Techniken zum Verstecken der Schädlinge immer häufiger vor.<a href="#cite_note-18">[18]</a><a href="#cite_note-19">[19]</a> Laut dem kalifornischen Malware-Spezialisten Kindsight Security waren 2012 in Deutschland durchschnittlich 13 % der privaten Rechner durch Malware infiziert. Nach einer Sicherheitsstudie der Zeitschrift <a href="KES_(Zeitschrift)" title="KES (Zeitschrift)"><kes></a> und <a href="Microsoft" title="Microsoft">Microsoft</a> von 2014<a href="#cite_note-20">[20]</a> ist die „Infektion durch Schadsoftware“ auf den ersten Platz der Gefährdungen für die Unternehmens-IT vorgerückt. Sie hat damit „Irrtum und Nachlässigkeit der Mitarbeiter“ auf den zweiten Platz verdrängt. 74 Prozent der Studienteilnehmer hätten angegeben, dass sie in den letzten zwei Jahren von Schadsoftware-Vorfällen betroffen waren. An der Spitze der Infektionswege stehe in den befragten Unternehmen die E-Mail. Danach würden Webinhalte folgen, die die Schadsoftware über <a href="Aktive_Inhalte" title="Aktive Inhalte">aktive Inhalte</a> oder „Drive-by-Downloads“ verteilen.<a href="#cite_note-21">[21]</a>

<div class="mw-heading mw-heading2"><h2 id="Motivation">Motivation</h2></div>

Eine Studie, die sich mit den Motivationsgründen der Entwickler von Schadsoftware auseinandersetzt, ist im Jahr 2006 zu den fünf primären Ergebnissen gekommen:<a href="#cite_note-22">[22]</a>

<ul><li>Habgier: Angriffe werden durchgeführt, um einen persönlichen, materiellen Gewinn daraus zu erzielen.</li>

<li>Neugier: Angriffe werden durchgeführt, um die persönliche Neugier zu stillen.</li>

<li>Spionage: Angriffe werden durchgeführt, um gezielt in den Besitz bestimmter Informationen zu gelangen.</li>

<li>Vergeltung: Angriffe werden durchgeführt, um gezielt und zur Befriedigung persönlicher Emotionen Schäden zu erzeugen.</li>

<li>Konspiration: Angriffe werden durchgeführt, um eventuelle Verfolger auf falsche Fährten zu locken.</li></ul>

Als weitere Komponente ist mittlerweile der sogenannte <a href="Cyberkrieg" title="Cyberkrieg">Cyberkrieg</a> dazugekommen, der über schlichtes Spionieren weit hinausgeht. Ein bekanntes Beispiel für Sabotage durch <a href="Geheimdienst" class="mw-redirect" title="Geheimdienst">Geheimdienste</a> war der Netzwerkwurm <a href="Stuxnet" title="Stuxnet">Stuxnet</a>, der im Jahr 2010 bekannt wurde. Man verwendete diese <a href="Govware" title="Govware">Govware</a> zum Manipulieren <a href="Iranisches_Atomprogramm" title="Iranisches Atomprogramm">iranischer Atomanlagen</a>.<a href="#cite_note-23">[23]</a>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Botnet" title="Botnet">Botnet</a></li>

<li><a href="Contentfilter" title="Contentfilter">Contentfilter</a></li>

<li><a href="Crimeware" title="Crimeware">Crimeware</a></li>

<li><a href="Doxing" title="Doxing">Doxing</a></li>

<li><a href="Informationssicherheit" title="Informationssicherheit">Informationssicherheit</a></li>

<li><a href="Logikbombe" title="Logikbombe">Logikbombe</a></li>

<li><a href="Pharming_(Internet)" title="Pharming (Internet)">Pharming</a></li>

<li><a href="Phishing" title="Phishing">Phishing</a></li>

<li><a href="Ransomware" title="Ransomware">Ransomware</a></li>

<li><a href="Vishing" title="Vishing">Vishing</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Eugene Kaspersky: <cite style="font-style:italic">Malware: Von Viren, Würmern, Hackern und Trojanern und wie man sich vor ihnen schützt</cite>. Hanser-Verlag, München 2008, ISBN 978-3-446-41500-3.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.au=Eugene+Kaspersky&rft.btitle=Malware%3A+Von+Viren%2C+W%C3%BCrmern%2C+Hackern+und+Trojanern+und+wie+man+sich+vor+ihnen+sch%C3%BCtzt&rft.date=2008&rft.genre=book&rft.isbn=9783446415003&rft.place=M%C3%BCnchen&rft.pub=Hanser-Verlag" style="display:none"> </li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><div class="noresize noviewer" style="display:inline-block; line-height:10px; min-width:1.6em; text-align:center;" aria-hidden="true" role="presentation"></div><a class="external text" href="https://commons.wikimedia.org/wiki/Category:Malware?uselang=de">Commons: Schadprogramme</a> – Sammlung von Bildern, Videos und Audiodateien</div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><a href="https://de.wiktionary.org/wiki/Schadprogramm" class="extiw external" title="wikt:Schadprogramm">Wiktionary: Schadprogramm</a> – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen</div>

<ul><li><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/schadprogramme_node.html">Schadprogramme – FAQ</a>, BSI</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> <a rel="nofollow" class="external text" href="https://digital-magazin.de/was-sie-ueber-malware-wissen-muessen/">Enigmasoft Informiert: Was Sie jetzt über Malware wissen müssen.</a> In: digital-magazin.de. 14. November 2017, abgerufen am 17. Mai 2022.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Enigmasoft+Informiert%3A+Was+Sie+jetzt+%C3%BCber+Malware+wissen+m%C3%BCssen&rft.description=Enigmasoft+Informiert%3A+Was+Sie+jetzt+%C3%BCber+Malware+wissen+m%C3%BCssen&rft.identifier=https%3A%2F%2Fdigital-magazin.de%2Fwas-sie-ueber-malware-wissen-muessen%2F&rft.date=2017-11-14&rft.language=de">

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> Peter Mertens, Freimut Bodendorf, Wolfgang König, Matthias Schumann, Thomas Hess: <cite style="font-style:italic">Grundzüge der Wirtschaftsinformatik</cite>. Springer-Verlag, 2016, ISBN 978-3-662-53362-8, S. 30.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.au=Peter+Mertens%2C+Freimut+Bodendorf%2C+Wolfgang+K%C3%B6nig%2C+...&rft.btitle=Grundz%C3%BCge+der+Wirtschaftsinformatik&rft.date=2016&rft.genre=book&rft.isbn=9783662533628&rft.pages=30&rft.pub=Springer-Verlag" style="display:none">

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> Sabrina Pagnotta: <a rel="nofollow" class="external text" href="https://www.welivesecurity.com/2017/11/01/professor-len-adleman-explains-computer-virus-term/">Professor Len Adelman Explains Computer Virus Term.</a> In: welivesecurity.com. 1. November 2017, abgerufen am 28. August 2020 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Professor+Len+Adelman+Explains+Computer+Virus+Term&rft.description=Professor+Len+Adelman+Explains+Computer+Virus+Term&rft.identifier=https%3A%2F%2Fwww.welivesecurity.com%2F2017%2F11%2F01%2Fprofessor-len-adleman-explains-computer-virus-term%2F&rft.creator=Sabrina+Pagnotta&rft.date=2017-11-01&rft.language=en">

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> Carsten Eilers: <a rel="nofollow" class="external text" href="https://www.ceilers-news.de/serendipity/67-Viren-Infektioese-Schadsoftware-mit-langer-Ahnenreihe.html">Viren – Infektiöse Schadsoftware mit langer Ahnenreihe.</a> In: ceilers-news.de. 25. November 2010, abgerufen am 28. August 2020.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Viren+%E2%80%93+Infekti%C3%B6se+Schadsoftware+mit+langer+Ahnenreihe&rft.description=Viren+%E2%80%93+Infekti%C3%B6se+Schadsoftware+mit+langer+Ahnenreihe&rft.identifier=https%3A%2F%2Fwww.ceilers-news.de%2Fserendipity%2F67-Viren-Infektioese-Schadsoftware-mit-langer-Ahnenreihe.html&rft.creator=Carsten+Eilers&rft.date=2010-11-25&rft.language=de">

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <a rel="nofollow" class="external text" href="https://www.kaspersky.de/resource-center/threats/a-brief-history-of-computer-viruses-and-what-the-future-holds">Computerviren – Geschichte und Ausblick.</a> In: kaspersky.de. AO Kaspersky Lab, abgerufen am 27. August 2020.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Computerviren+%E2%80%93+Geschichte+und+Ausblick&rft.description=Computerviren+%E2%80%93+Geschichte+und+Ausblick&rft.identifier=https%3A%2F%2Fwww.kaspersky.de%2Fresource-center%2Fthreats%2Fa-brief-history-of-computer-viruses-and-what-the-future-holds&rft.publisher=AO+Kaspersky+Lab&rft.language=de">

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> Gregor Honsel: <a rel="nofollow" class="external text" href="https://heise.de/-4454928">Klassiker neu gelesen: „Der Schockwellenreiter“.</a> In: <a href="Heise_online" title="Heise online">Heise online</a>. 27. Juni 2019. Abgerufen am 27. August 2020.

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> James P. Anderson: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Computer Security Technology Planning Study</cite>. Band 2. <a href="Defense_Technical_Information_Center" title="Defense Technical Information Center">Defense Technical Information Center</a>, Oktober 1972, S. 62 (englisch, <a rel="nofollow" class="external text" href="https://seclab.cs.ucdavis.edu/projects/history/papers/ande72.pdf">ucdavis.edu</a> [PDF; 7,9 MB; abgerufen am 27. August 2020]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.au=James+P.+Anderson&rft.btitle=Computer+Security+Technology+Planning+Study&rft.date=1972-10&rft.genre=book&rft.pages=62&rft.pub=Defense+Technical+Information+Center&rft.volume=2" style="display:none">

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> Don Reisinger: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20131203005640/http://news.cnet.com/8301-13506_3-9745010-17.html">25th anniversary of the computer virus? Not so fast!</a> In: news.cnet.com. <a href="CNET" title="CNET">CNET</a>, 16. Juli 2007, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fnews.cnet.com%2F8301-13506_3-9745010-17.html">Original</a> am 3. Dezember 2013; abgerufen am 30. November 2013 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=25th+anniversary+of+the+computer+virus%3F+Not+so+fast%21&rft.description=25th+anniversary+of+the+computer+virus%3F+Not+so+fast%21&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20131203005640%2Fhttp%3A%2F%2Fnews.cnet.com%2F8301-13506_3-9745010-17.html&rft.creator=Don+Reisinger&rft.publisher=%5B%5BCNET%5D%5D&rft.date=2007-07-16&rft.source=http://news.cnet.com/8301-13506_3-9745010-17.html&rft.language=en">

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> Andreas Winterer: <cite style="font-style:italic">Windows 7 Sicherheit</cite>. MITP-Verlags GmbH & Co. KG, Heidelberg 2011, ISBN 978-3-8266-7547-8, S. 174 (<a rel="nofollow" class="external text" href="https://books.google.de/books?id=IdjLgpnq7yMC&pg=PA174#v=onepage">eingeschränkte Vorschau</a> in der Google-Buchsuche).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.au=Andreas+Winterer&rft.btitle=Windows+7+Sicherheit&rft.date=2011&rft.genre=book&rft.isbn=9783826675478&rft.pages=174&rft.place=Heidelberg&rft.pub=MITP-Verlags+GmbH+%26+Co.+KG" style="display:none">

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> Martin Young: <a rel="nofollow" class="external text" href="https://cointelegraph.com/news/monero-crypto-of-choice-as-ransomware-double-extortion-attacks-increase-500">Monero's crypto of choice as ransomware double extortion attacks increase 500.</a> In: Cointelegraph. 20. April 2022, abgerufen am 11. März 2024 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Monero%27s+crypto+of+choice+as+ransomware+double+extortion+attacks+increase+500&rft.description=Monero%27s+crypto+of+choice+as+ransomware+double+extortion+attacks+increase+500&rft.identifier=https%3A%2F%2Fcointelegraph.com%2Fnews%2Fmonero-crypto-of-choice-as-ransomware-double-extortion-attacks-increase-500&rft.creator=Martin+Young&rft.date=2022-04-20&rft.language=en">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> <a rel="nofollow" class="external text" href="https://www.bitdefender.de/news/e-threat-trends-2011:-ddos-proteste-social-networks-und-mobile-malware-im-brennpunkt-1962.html">E-Threat-Trends 2011: DDoS-Proteste, Social Networks und mobile Malware im Brennpunkt.</a> In: bitdefender.de. 19. Januar 2011, abgerufen am 8. Juli 2013.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=E-Threat-Trends+2011%3A+DDoS-Proteste%2C+Social+Networks+und+mobile+Malware+im+Brennpunkt&rft.description=E-Threat-Trends+2011%3A+DDoS-Proteste%2C+Social+Networks+und+mobile+Malware+im+Brennpunkt&rft.identifier=https%3A%2F%2Fwww.bitdefender.de%2Fnews%2Fe-threat-trends-2011%3A-ddos-proteste-social-networks-und-mobile-malware-im-brennpunkt-1962.html&rft.date=2011-01-19&rft.language=de">

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20111128045257/http://www.microsoft.com/de-de/security/pc-security/antivirus-rogue.aspx">Nehmen Sie sich vor falschen Viruswarnungen in Acht.</a> In: microsoft.com. Microsoft, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.microsoft.com%2Fde-de%2Fsecurity%2Fpc-security%2Fantivirus-rogue.aspx">Original</a> am 28. November 2011; abgerufen am 8. Juli 2013.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Nehmen+Sie+sich+vor+falschen+Viruswarnungen+in+Acht&rft.description=Nehmen+Sie+sich+vor+falschen+Viruswarnungen+in+Acht&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20111128045257%2Fhttp%3A%2F%2Fwww.microsoft.com%2Fde-de%2Fsecurity%2Fpc-security%2Fantivirus-rogue.aspx&rft.publisher=Microsoft&rft.source=http://www.microsoft.com/de-de/security/pc-security/antivirus-rogue.aspx&rft.language=de">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> Marvin Strathmann: <a rel="nofollow" class="external text" href="https://www.sueddeutsche.de/digital/coinhive-diese-software-schuerft-heimlich-digitales-geld-waehrend-sie-surfen-1.3771550">CoinHive – Diese Software schürft heimlich digitales Geld, während Sie surfen.</a> In: <a href="S%C3%BCddeutsche_Zeitung" title="Süddeutsche Zeitung">Süddeutsche Zeitung</a>. 30. November 2017, abgerufen am 1. Dezember 2017.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=CoinHive+%E2%80%93+Diese+Software+sch%C3%BCrft+heimlich+digitales+Geld%2C+w%C3%A4hrend+Sie+surfen&rft.description=CoinHive+%E2%80%93+Diese+Software+sch%C3%BCrft+heimlich+digitales+Geld%2C+w%C3%A4hrend+Sie+surfen&rft.identifier=https%3A%2F%2Fwww.sueddeutsche.de%2Fdigital%2Fcoinhive-diese-software-schuerft-heimlich-digitales-geld-waehrend-sie-surfen-1.3771550&rft.creator=Marvin+Strathmann&rft.date=2017-11-30&rft.language=de">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> <a rel="nofollow" class="external text" href="https://blog.checkpoint.com/innovation/octobers-wanted-malware-cryptocurrency-mining-presents-new-threat/">October’s Most Wanted Malware: Cryptocurrency Mining Presents New Threat.</a> In: blog.checkpoint.com. Check Point Software Technologies Ltd., 13. November 2017, abgerufen am 1. Dezember 2017 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=October%E2%80%99s+Most+Wanted+Malware%3A+Cryptocurrency+Mining+Presents+New+Threat&rft.description=October%E2%80%99s+Most+Wanted+Malware%3A+Cryptocurrency+Mining+Presents+New+Threat&rft.identifier=https%3A%2F%2Fblog.checkpoint.com%2Finnovation%2Foctobers-wanted-malware-cryptocurrency-mining-presents-new-threat%2F&rft.publisher=Check+Point+Software+Technologies+Ltd.&rft.date=2017-11-13&rft.language=en">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> <a rel="nofollow" class="external text" href="https://www.professionelles-schreiben.de/Lexikon/malware/">Malware.</a> In: professionelles-schreiben.de. Abgerufen am 17. Mai 2022.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Malware&rft.description=Malware&rft.identifier=https%3A%2F%2Fwww.professionelles-schreiben.de%2FLexikon%2Fmalware%2F&rft.language=de">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> Andrew S. Tanenbaum: <cite style="font-style:italic">Moderne Betriebssysteme</cite>. 3. Auflage. Pearson Deutschland GmbH, 2009, ISBN 978-3-8273-7342-7, Logische Bomben, S. 759 (<a rel="nofollow" class="external text" href="https://books.google.de/books?id=Wbxqf3eujtAC&pg=PA759#v=onepage">eingeschränkte Vorschau</a> in der Google-Buchsuche).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abookitem&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.atitle=Logische+Bomben&rft.au=Andrew+S.+Tanenbaum&rft.btitle=Moderne+Betriebssysteme&rft.date=2009&rft.edition=3&rft.genre=bookitem&rft.isbn=9783827373427&rft.pages=759&rft.pub=Pearson+Deutschland+GmbH" style="display:none">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> Alvin Ashcraft: <a rel="nofollow" class="external text" href="https://learn.microsoft.com/de-de/windows/win32/amsi/how-amsi-helps">Wie das Antimalware Scan Interface (AMSI) Ihnen hilft, sich gegen Schadsoftware zu schützen.</a> In: learn.microsoft.com. Microsoft, 4. Juli 2023, abgerufen am 15. August 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Wie+das+Antimalware+Scan+Interface+%28AMSI%29+Ihnen+hilft%2C+sich+gegen+Schadsoftware+zu+sch%C3%BCtzen&rft.description=Wie+das+Antimalware+Scan+Interface+%28AMSI%29+Ihnen+hilft%2C+sich+gegen+Schadsoftware+zu+sch%C3%BCtzen&rft.identifier=https%3A%2F%2Flearn.microsoft.com%2Fde-de%2Fwindows%2Fwin32%2Famsi%2Fhow-amsi-helps&rft.creator=Alvin+Ashcraft&rft.publisher=Microsoft&rft.date=2023-07-04&rft.language=de">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> Dirk Knop: <a rel="nofollow" class="external text" href="https://heise.de/-194531">F-Secure erwartet dieses Jahr 1 Million Schädlinge.</a> In: <a href="Heise_online" title="Heise online">Heise online</a>. 1. April 2008. Abgerufen am 2. April 2008.

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> Frank Patalong: <a rel="nofollow" class="external text" href="https://www.spiegel.de/netzwelt/tech/virenjaeger-kaspersky-apple-nutzer-tragen-hawaii-hemden-a-546619.html">Virenjäger Kaspersky: „Apple-Nutzer tragen Hawaii-Hemden“.</a> In: <a href="Der_Spiegel_(online)" title="Der Spiegel (online)">Spiegel Online</a>. 10. April 2008, abgerufen am 10. April 2008: „[…] die Zeit der E-Mail-Viren ist vorbei […]. Heute braucht niemand mehr eine E-Mail, um einen Virus in Umlauf zu bringen. Kriminelle verteilen ihre Viren über gekaperte Web-Seiten: Dabei reicht schon der Besuch, um den Rechner zu infizieren. Sie verbergen ihre Programme in Multimediadateien und bringen diese über <a href="Soziales_Netzwerk_(Internet)" title="Soziales Netzwerk (Internet)">soziale Netzwerke</a> (→ <a href="Soziale_Software" class="mw-redirect" title="Soziale Software">Soziale Software</a>) in Umlauf. Sie hinterlassen Links in Gästebüchern oder bei Wikipedia, und wenn man darauf klickt, fängt man sich etwas.“<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Virenj%C3%A4ger+Kaspersky%3A+%E2%80%9EApple-Nutzer+tragen+Hawaii-Hemden%E2%80%9C&rft.description=Virenj%C3%A4ger+Kaspersky%3A+%E2%80%9EApple-Nutzer+tragen+Hawaii-Hemden%E2%80%9C&rft.identifier=https%3A%2F%2Fwww.spiegel.de%2Fnetzwelt%2Ftech%2Fvirenjaeger-kaspersky-apple-nutzer-tragen-hawaii-hemden-a-546619.html&rft.creator=Frank+Patalong&rft.date=2008-04-10&rft.language=de">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <cite style="font-style:italic"><kes>/Microsoft-Sicherheitsstudie 2014 Sonderdruck</cite>. DATAKONTEXT GmbH, 2014, <a href="Internationale_Standardnummer_f%C3%BCr_fortlaufende_Sammelwerke" title="Internationale Standardnummer für fortlaufende Sammelwerke">ISSN</a> <a rel="nofollow" class="external text" href="https://zdb-katalog.de/list.xhtml?t=iss%3D%221611-440X%22&key=cql">1611-440X</a>.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.btitle=%2FMicrosoft-Sicherheitsstudie+2014+Sonderdruck&rft.date=2014&rft.genre=book&rft.issn=1611-440X&rft.pub=DATAKONTEXT+GmbH" style="display:none">

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> Ute Roos: <a rel="nofollow" class="external text" href="https://heise.de/-2409557">Studie: Malware ist Hauptgefährdung für Unternehmens-IT.</a> In: <a href="Heise_online" title="Heise online">Heise online</a>. 1. Oktober 2014. Abgerufen am 14. Oktober 2014.

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <cite style="font-style:italic">Bedrohungen</cite>. In: <cite style="font-style:italic">Security@Work</cite>. Springer, Berlin/Heidelberg 2006, ISBN 3-540-36226-6, S. 49–83, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<a rel="nofollow" class="external text" href="https://doi.org/10.1007/3-540-36226-6_5">10.1007/3-540-36226-6_5</a>.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Schadprogramm&rft.atitle=Bedrohungen&rft.btitle=Security%40Work&rft.date=2006&rft.doi=10.1007%2F3-540-36226-6_5&rft.genre=book&rft.isbn=3540362266&rft.pages=49-83&rft.place=Berlin%2FHeidelberg&rft.pub=Springer" style="display:none">

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> Sandro Gaycken: <a rel="nofollow" class="external text" href="https://www.zeit.de/2010/48/Computerwurm-Stuxnet">Stuxnet: Wer war’s? Und wozu?</a> In: <a href="Die_Zeit" title="Die Zeit">Zeit Online</a>. 25. November 2010, abgerufen am 28. August 2020.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASchadprogramm&rft.title=Stuxnet%3A+Wer+war%E2%80%99s%3F+Und+wozu%3F&rft.description=Stuxnet%3A+Wer+war%E2%80%99s%3F+Und+wozu%3F&rft.identifier=https%3A%2F%2Fwww.zeit.de%2F2010%2F48%2FComputerwurm-Stuxnet&rft.creator=Sandro+Gaycken&rft.date=2010-11-25&rft.language=de">

</li>

</ol></div>

<div>

Normdaten (Sachbegriff): <a href="Gemeinsame_Normdatei" title="Gemeinsame Normdatei">GND</a>: <a rel="nofollow" class="external text" href="https://d-nb.info/gnd/4687059-3">4687059-3</a> </div>

</div></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-11-26" href="https://de.wikipedia.org/wiki/?title=Schadprogramm&oldid=261887397">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>