Während Viren in der ursprünglichen Definition immer ein Wirtsprogramm benötigen (entweder eine Datei oder ein Programm, über das sie aufgerufen werden), können die ebenfalls zu den Viren gerechneten "Würmer" sich selbst vermehren und verbreiten. Die Grenze zwischen Viren und Würmern ist heute im Sprachgebrauch unscharf.

	Abbildung 1: Aktives Virus

Makro-Viren sind Skripte, die auf der mit Visual Basic verwandten Makro-Sprache von Microsoft Word oder Ecxel beruhen. Sie verbreiten sich z.B. über .doc-Dokumente, hängen sich beim Öffnen des befallenen Dokumentes an die mit jedem Dokument benutzte Formatvorlage Normal.dot und infizieren so in Folge alle Dokumente, die mit Word geöffnet und bearbeitet werden. Vor Befall schützt man sich am besten, indem in Microsoft Office der automatische Start von Makros verboten wird oder für die Textverarbeitung andere Software als Microsoft Word zum Einsatz kommt. Für den Dokumentenaustausch empfiehlt es sich, Formate wie TXT, RTF oder PDF zu nutzen.

Sich selbst verbreitende Viren werden "Würmer" genannt. Dazu gehören an der Grenze zu den Viren die VBS-Würmer, die inzwischen über "Construction Kits" (Baukästen) auch von Nicht-Programmierern erzeugt werden können. VBS-Würmer sind Visual-Basic-Skripte, die in Windows vom "Windows Scripting Host" verarbeitet werden und so z.B. ihre Verbreitung über E-Mail steuern. Letztere werden auch E-Mail-Viren genannt, sind aber strenggenommen E-Mail-Anhang-Viren.

Da Würmer in E-Mail-Anhängen über die Endung .vbs oder .pif leicht vom Empfänger erkannt werden können, werden oft die Dateien umbenannt, z.B. von happy.vbs zu happy.jpg.vbs. Damit täuscht die vbs-Datei vor, eine ungefährliches jpg-Bild zu sein. Intelligente Mailprogramme warnen inzwischen vor Dateien mit zwei Endungen.

"Echte" Würmer bestehen zumeist aus einer .exe-Datei, die bei ihrem Aufruf den Virus im System installiert und eigenständig arbeitet. Gefährlich sind auch .scr-Dateien ("Screensaver", Bildschirmschoner), da sich diese auf einem Rechner selbstständig installieren können.

Viren unterliegen wie ihre biologischen Artgenossen der Mutation. Um diese Mutationen abzufangen, suchen Virenscannern nicht nur nach bekannten Viren, sondern über Ähnlichkeitsmuster auch nach verwandten Abkömmlingen. Mutationen erstecken sich dabei von manuell variierten Namen und Dateiendungen über veränderte Funktionalität bis hin zu polymorphen Viren, die sich selbstständig wechselnd verschlüsseln können. Am bekanntesten sind Viren für das Betriebssystem Windows 9x und 2000. Gründe hierfür sind

• umfassende Rechte des Nutzers auf diesen Systemen
• Sicherheitslücken in Windows
• unsichere Einstellungen im Internet Explorer und Outlook, z B. automatisches Ausführen von E-Mail-Anhängen in Outlook
• extrem hohe Verbreitung des Betriebssystems

Inzwischen sind auch für Unix/Linux und Windows NT Würmer, Makroviren und Trojaner aufgetaucht. Es wird vermutet, dass die Zahl der Unix/Linux-Viren stark zunehmen wird, wenn diese Betriebssysteme eine höhere Verbreitung erreichen.

Nach Schätzungen sind nur ca. 5 % der Viren wirklich destruktiv angelegt und richten Schäden an (Datenverlust, Dateiumbenennungen, Manipulation vorhandener Programme). Bei den anderen 95% werden Schäden primär durch Überreaktionen der Anwender verursacht.

Folgende Vorsorgemassnahmen sind bei Viren sinnvoll:

• Keine E-Mail-Attachments ausführen (besonders .vbs, .exe, .pif, .scr und solche, die von unbekannten Absendern stammen)
• Download von Programmen nur bei bekannten Anbietern
• Regelmässig wichtige Daten auf externes Medium (z.B. Diskette, CD-R speichern)
• Virenfreie Boot-Diskette erstellen
• Installation eines Virenscanners, noch besser sind zwei verschiedene
• Aktivierung eines residenten Virenschildes und
• Virenscanner wie Virenschilde regelmässig (mindestens einmal im Monat) aktualisieren

Ein Grossteil des Ärgers, den Viren mit sich bringen, wird allerdings gar nicht von den eigentlichen Viren verursacht, sondern von panisch überreagierenden Benutzern, die per Mail ihren gesamten Bekanntenkreis vor echten oder vermeintlichen Viren warnen wollen. Etwa 95% dieser verbreiteten Virenwarnungen sind sogenannte Hoaxes, d.h. sie haben keinen realen Hintergrund. Die E-Mail ist der eigentliche Virus, und der wohlmeinende Empfänger, der sie freiwillig an sein gesamtes Adressbuch weiterverschickt, verbreitet ihn. Viruswarnungen und sonstige Aufrufe, die per Mail eingehen, sollte man grundsätzlich unter http://www.hoax-info.de auf ihren Wahrheitsgehalt überprüfen, bevor man sie an irgendjemanden weiterleitet - in aller Regel stellt sich heraus, dass ein schlechter Scherz dahintersteckt.

Virenscanner-Tests
http://www.av-test.de
Der Hoax-Info-Service, der echte Warnungen von sinnlosen Kettenbriefen unterscheiden hilft (Deutsch):
http://www.hoax-info.de

Ich bekam von einem Freund gerade eine E-Mail mit einem verdächtigen Anhang und einem englischsprachigen Betreff geschickt.
Variante 1) Löschen Sie die E-Mail und den Anhang unwiderruflich und mailen Sie Ihrem Freund, dass Sie ein verdächtiges E-Mail von ihm bekommen haben.
Variante 2) Um sicherzugehen, dass es sich um einen Virus handelt, können Sie den Anhang abspeichern und von Ihrem Virenscanner untersuchen lassen. Das ermöglicht Ihnen im Ernstfall, Ihrem Freund genauere Angaben zum Virus und möglichen Gegenmitteln zu machen.