# Was ist Malware?

> Malware ist Software oder Firmware, die absichtlich dafür entwickelt oder verändert wurde, unbefugte oder schädliche Aktionen in einem System auszuführen.

- Kanonische URL: https://yellowcube.eu/de/glossary/malware/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie ist eine Oberkategorie für Code, der Daten stiehlt, Dienste stört, unbefugte Kontrolle ermöglicht oder andere Aktivitäten verschleiert. Ein Übertragungsweg, eine Sprache oder ein Dateityp allein entscheidet nicht darüber, ob etwas Malware ist.

Die Bezeichnungen beschreiben verschiedene Dimensionen: Viren und Würmer vermehren sich; Trojanische Pferde nutzen eine täuschende Darstellung; Rootkits verbergen eine privilegierte Präsenz; Spyware und Ransomware beschreiben Ziele oder Wirkungen. Ein einzelnes Exemplar kann mehrere Bezeichnungen erfüllen, und Angreifer können auch legitime Werkzeuge missbrauchen, ohne Malware zu installieren.

### Wichtigste Punkte

- **Einbruch und Ausführung:** Malware kann über ausgenutzte Software, täuschende Nachrichten, kompromittierte Updates, Wechselmedien, unsichere Downloads oder bereits bestehenden Zugriff eindringen. Mancher Code läuft über Interpreter oder vertrauenswürdige Systemwerkzeuge.
- **Analyse:** Verhalten, Code, Konfigurationsänderungen, Persistenz, Kommunikation und betroffene Assets untersuchen. Tool- und Forschernamen können abweichen; entscheidend sind die beobachteten Eigenschaften, nicht allein ein Familienname.
- **Reaktion:** Die Aktivität abgrenzen, Beweise sichern, schädliche Ausführung und Kommunikation eindämmen, Persistenz beseitigen, den Eintrittspfad korrigieren und aus bekanntermaßen sauberen Quellen wiederherstellen.
- **Wichtige Einschränkung:** Ein Malware-Alarm beweist weder Akteur, Ziel, Umfang noch Auswirkung. Ein sauberer Scan belegt ebenso wenig, dass ein System nicht kompromittiert ist; Erkennung hängt von Sichtbarkeit, Abdeckung und Analysewissen ab.

### Verwandte Begriffe

[Computervirus](<https://yellowcube.eu/de/glossary/computer-virus/>) · [Computerwurm](<https://yellowcube.eu/de/glossary/computer-worm/>) · [Trojanisches Pferd](<https://yellowcube.eu/de/glossary/trojan-horse/>) · [Ransomware](<https://yellowcube.eu/de/glossary/ransomware/>) · [Malware-Analyse](<https://yellowcube.eu/de/glossary/malware-analysis/>) · [Cryptojacking](<https://yellowcube.eu/de/glossary/cryptojacking/>) · [Infostealer](<https://yellowcube.eu/de/glossary/infostealer/>) · [Backdoor](<https://yellowcube.eu/de/glossary/backdoor/>)

### Quellen

[NIST glossary: Malware](https://csrc.nist.gov/glossary/term/malware) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.