Malware Simulator

SICHERHEITS-TOOL

Malware Simulator

Simuliere Virus, Wurm, Trojaner, Ransomware, Spyware und mehr. Mit Live-System-Impact, Schutzmaßnahmen und Event-Log.

8 Malware-Typen Schutzmaßnahmen System-Metriken Event-Log

WICHTIGER HINWEIS: Dies ist ein reiner Lern-Simulator! Es wird KEINE echte Malware ausgeführt. Die Simulation dient ausschließlich der Veranschaulichung von Malware-Typen und Schutzmaßnahmen. Das Erstellen und Verbreiten von Malware ist illegal (§ 202a, § 303a, § 303b StGB) und wird mit Freiheitsstrafe geahndet.

Inhaltsverzeichnis

Schnellübersicht

  • Malware-Simulator: 8 Typen (Virus, Wurm, Trojaner, Ransomware, ...)
  • System-Impact: CPU, RAM, Netzwerk, Disk, Sicherheit
  • Schutzmaßnahmen: Antivirus, Firewall, Updates, Backup, Sandbox
  • Event-Log: Was passiert im System?
  • Vergleichstabelle: Alle Malware-Typen im Überblick
  • Theorie: Über Malware und Schutz
  • Geschichte: Von Brain zu Ransomware
  • FAQ: Häufige Fragen zu Malware

1. Malware-Simulator

Wähle einen Malware-Typ und aktiviere Schutzmaßnahmen, um den Verlauf zu beobachten.

System-Status
Gesund
Keine Bedrohungen
Schutzschild
Inaktiv
Keine Maßnahmen
5% CPU-Last
30% RAM-Auslastung
0.5 Netzwerk (Mbps)
10 Disk-IO (MB/s)
0 Infizierte Dateien
Event-Log
[00:00:00] System gestartet. Keine Bedrohungen erkannt.
Theorie – Malware-Typen und Schutz

Was ist Malware?

Malware (malicious software) ist Software mit schädlicher Absicht:

  • Ziel: Schaden, Spionage, Erpressung
  • Verbreitung: E-Mail, Downloads, USB, Netzwerk
  • Arten: Viren, Würmer, Trojaner, Ransomware, ...
  • Schaden: Milliarden pro Jahr
2023: 5,5 Mrd. USD Schaden durch Ransomware

Schutzmaßnahmen

Mehrschichtige Verteidigung ist nötig:

  • Antivirus: Signatur- und Verhaltens-basiert
  • Firewall: Netzwerk-Zugriffskontrolle
  • Updates: Sicherheitslücken schließen
  • Backup: Datenrettung nach Ransomware
  • Sandbox: Verdächtige Dateien isoliert testen
Defense in Depth – mehrere Schichten!

Infektionswege

Wie Malware ins System kommt:

  • Phishing: E-Mail mit Anhang/Link
  • Downloads: Gefälschte Software (Crack, KeyGen)
  • USB: Autorun-Funktion
  • Browser: Exploits in veralteten Plugins
  • Netzwerk: Ungepatchte Dienste (SMB, RDP)
  • Supply Chain: Kompromittierte Updates
2017: WannaCry über SMB-Lücke (MS17-010)

Best Practices

  • Niemals Cracks/KeyGens: Klassische Malware-Quelle
  • E-Mail-Anhänge: Auch von Bekannten misstrauen
  • Backups: 3-2-1-Regel (3 Kopien, 2 Medien, 1 offsite)
  • Updates: Automatisch installieren
  • 2FA: Zwei-Faktor-Authentifizierung aktivieren
  • Passwort-Manager: Starke, einzigartige Passwörter
Brain.exe von 1986 war der erste PC-Virus

Wussten Sie schon?

Der erste PC-Virus war Brain (1986), geschrieben von zwei pakistanischen Brüdern. Er infizierte den Bootsektor von Disketten – und war eigentlich als Kopierschutz gedacht. Heute sind Ransomware-Angriffe das größte Problem: 2023 wurden über 5,5 Milliarden USD an Lösegeld gezahlt. Die größten Angriffe (WannaCry, NotPetya, Colonial Pipeline) verursachten Schäden in Milliardenhöhe.

3. Geschichte der Malware

Von harmlosen Experimenten zu milliardenschwerer Cyberkriminalität.

1971

Creeper – der erste Wurm

Bob Thomas schreibt Creeper auf einem ARPANET-Rechner. Der Wurm zeigt "I'm the creeper, catch me if you can!" – gilt als erste Malware der Geschichte. Creeper war harmlos, aber wegweisend.

1986

Brain – der erste PC-Virus

Basit und Amjad Farooq Alvi schreiben Brain – den ersten Virus für IBM PCs. Verbreitung über Disketten. Der Virus war eigentlich als Kopierschutz gedacht.

1988

Morris-Wurm

Robert Tappan Morris veröffentlicht den Morris-Wurm – den ersten Wurm, der sich selbst über das Internet verbreitet. Er legt ca. 10% des damaligen Internets lahm.

1999

Melissa – E-Mail-Virus

Melissa verbreitet sich per E-Mail-Anhang und infiziert über 100.000 Computer in wenigen Stunden. Der Beginn der E-Mail-Malware-Ära.

2000

ILOVEYOU

Der ILOVEYOU-Wurm verbreitet sich als Liebesbrief-Anhang und verursacht Schäden von über 10 Milliarden USD. Einer der zerstörerischsten Würmer aller Zeiten.

2007

Zeus – Banking-Trojaner

Zeus wird zum gefährlichsten Banking-Trojaner. Er stiehlt Zugangsdaten von Millionen Bankkunden. Der Schaden geht in die Milliarden.

2017

WannaCry & NotPetya

WannaCry verschlüsselt weltweit über 200.000 Computer in 150 Ländern. NotPetya verursacht Schäden von über 10 Milliarden USD – der teuerste Cyberangriff der Geschichte.

Heute

KI-gestützte Malware

Moderne Malware nutzt KI zur Tarnung, polymorphe Engines zur Signatur-Umgehung und Ransomware-as-a-Service (RaaS). Angriffe werden immer professioneller und zielgerichteter.

4. FAQ – Häufige Fragen

Häufige Fragen zu Malware

Was ist der Unterschied zwischen Virus, Wurm und Trojaner?

Die drei Typen unterscheiden sich grundlegend:

  • Virus: Benötigt einen Wirt (Datei) und verbreitet sich, wenn diese ausgeführt wird. Kann sich nicht selbstständig verbreiten.
  • Wurm: Verbreitet sich selbstständig über Netzwerke. Benötigt keinen Wirt und keine Benutzeraktion.
  • Trojaner: Tarnt sich als nützliche Software. Verbreitet sich nicht selbstständig – der Benutzer muss ihn installieren.

Merksatz: Virus = braucht Wirt, Wurm = selbstständig, Trojaner = tarnt sich.

Wie erkenne ich, ob mein Computer infiziert ist?

Typische Warnsignale einer Malware-Infektion:

  • Langsamer Computer: Plötzliche Leistungseinbrüche
  • Unbekannte Programme: Neue Anwendungen im Autostart
  • Hohe Netzwerklast: Datenverkehr ohne Erklärung
  • Werbung/Popups: Plötzlich auftretende Werbefenster
  • Dateien verschwunden/verschlüsselt: Verdächtige Dateiendungen
  • Browser-Änderungen: Startseite oder Suchmaschine geändert
  • Antivirus deaktiviert: Schutz plötzlich aus

Wichtig: Bei Verdacht sofort Netzwerk trennen und einen vollständigen Scan durchführen.

Was ist Ransomware und wie schütze ich mich?

Ransomware verschlüsselt alle Dateien und fordert Lösegeld für den Schlüssel.

Die wichtigsten Schutzmaßnahmen:

  • Backups: 3-2-1-Regel – 3 Kopien, 2 Medien, 1 offsite
  • Offline-Backups: Regelmäßig vom Netzwerk trennen
  • Updates: Betriebssystem und Software patchen
  • E-Mail-Filter: Anhänge und Links prüfen
  • Least Privilege: Keine Admin-Rechte im Alltag
  • Netzwerk-Segmentierung: Ausbreitung verhindern
  • EDR: Endpoint Detection and Response einsetzen

Bei Befall: Niemals zahlen! System isolieren, Behörden informieren, Backup einspielen.

Kann Malware meinen Router oder Smart-TV infizieren?

Ja, das ist möglich! Jedes Gerät mit Netzwerkverbindung ist potenziell angreifbar:

  • Router: Mirai-Botnet (2016) infizierte über 600.000 Router und legte Twitter, Netflix und Reddit lahm.
  • Smart-TV: Kann für Kryptomining oder als Botnet-Teilnehmer missbraucht werden.
  • IoT-Geräte: IP-Kameras, Babyphones, Drucker – oft mit Standardpasswörtern.

Schutz: Standardpasswörter ändern, Firmware aktualisieren, unnötige Dienste deaktivieren, Netzwerk-Segmentierung (IoT-VLAN).

Was ist ein Rootkit?

Ein Rootkit ist eine Sammlung von Tools, die sich tief im System verstecken und dem Angreifer dauerhaften Zugriff ermöglichen.

Eigenschaften:

  • Versteckt: Prozesse, Dateien und Netzwerkverbindungen werden unsichtbar gemacht
  • Kernel-Ebene: Oft als Treiber oder Kernel-Modul eingebunden
  • Persistent: Überlebt Neustarts und Updates
  • Schwer zu erkennen: Standard-Antivirus findet sie oft nicht
  • Schwer zu entfernen: Oft hilft nur Neuinstallation

Erkennung: Spezialisierte Tools wie GMER, RootkitRevealer oder EDR-Systeme.

Wie verbreitet sich Malware am häufigsten?

Die häufigsten Verbreitungswege:

  • Phishing-E-Mails: ~90% aller Angriffe beginnen mit einer E-Mail
  • Drive-by-Downloads: Infektion beim Besuch manipulierter Websites
  • USB-Sticks: Besonders in industriellen Umgebungen
  • Schwachstellen: Ungepatchte Software (z.B. Log4Shell)
  • Supply-Chain: Manipulierte Software-Updates (z.B. SolarWinds)
  • Social Engineering: Fake-Downloads, gefälschte Apps
  • RDP-Brute-Force: Offene Remote-Desktop-Zugänge

Tipp: Wachsam bei E-Mails, Updates installieren, keine unbekannten USB-Sticks verwenden.

Was ist eine Sandbox und warum ist sie wichtig?

Eine Sandbox ist eine isolierte Umgebung, in der Malware ausgeführt werden kann, ohne das echte System zu gefährden.

Einsatzgebiete:

  • Malware-Analyse: Verhalten beobachten ohne Risiko
  • Browser-Sandbox: Chrome, Firefox isolieren Tabs
  • Antivirus: Verdächtige Dateien in Sandbox ausführen
  • Entwicklung: Testen von unsicherem Code
  • PDF/Dokumente: Adobe Reader Sandbox

Wichtig: Diese Simulation hier ist eine rein visuelle Sandbox – es wird nichts ausgeführt!

Was ist ein Botnet?

Ein Botnet ist ein Netzwerk aus ferngesteuerten infizierten Computern (Bots), die von einem Angreifer (Botmaster) kontrolliert werden.

Verwendung:

  • DDoS-Angriffe: Überlastung von Websites
  • Spam-Versand: Millionen von E-Mails
  • Kryptomining: Heimliches Schürfen von Kryptowährungen
  • Credential Stuffing: Automatisiertes Ausprobieren von Logins
  • Proxy-Netzwerk: Anonymisierung von Angriffen

Bekannte Botnets: Mirai (IoT), Emotet, TrickBot, Conficker.

Was ist der Unterschied zwischen Antivirus und EDR?

Beide schützen vor Malware, aber mit unterschiedlichen Ansätzen:

  • Antivirus (klassisch):
    • Signaturbasiert: Bekannte Malware wird erkannt
    • Reaktiv: Wirkt nach der Infektion
    • Einfach: Wenig Konfiguration
  • EDR (Endpoint Detection & Response):
    • Verhaltensbasiert: Erkennt auch unbekannte Malware
    • Proaktiv: Kann Angriffe stoppen
    • Forensik: Zeichnet alle Aktivitäten auf
    • Response: Automatische Gegenmaßnahmen

Fazit: EDR ist der moderne Nachfolger von Antivirus – für Unternehmen fast unverzichtbar.

Kann ich Malware in einer VM sicher analysieren?

Ja, aber mit Vorsichtsmaßnahmen:

  • Isolierte VM: VirtualBox, VMware, Hyper-V ohne Netzwerkbrücke
  • Host-Only-Netzwerk: Keine Verbindung zum echten Netzwerk
  • Snapshots: Vor der Analyse erstellen – danach zurücksetzen
  • Keine gemeinsamen Ordner: Keine Freigaben zwischen Host und VM
  • Deaktivierte Zwischenablage: Kein Copy&Paste zwischen Host und VM
  • Separater Rechner: Idealerweise eigener PC für Analysen
  • VPN/Proxy: Für Netzwerk-Analysen – nie die eigene IP verwenden

Warnung: Manche Malware erkennt VMs und verhält sich anders oder versucht auszubrechen. Für professionelle Analysen: dedizierte Hardware und Air-Gap.

Zusammenfassung

Die wichtigsten Punkte

  • Malware: Virus, Wurm, Trojaner, Ransomware, Spyware, Adware, Rootkit, Keylogger
  • Virus: Braucht Wirt, verbreitet bei Ausführung
  • Wurm: Verbreitet sich selbstständig
  • Trojaner: Tarnt sich als Nutzdatei
  • Ransomware: Verschlüsselt Daten, fordert Lösegeld
  • Rootkit: Versteckt sich im Kernel
  • Schutz: Antivirus + Firewall + Updates + Backup + MFA
  • 3-2-1-Regel: 3 Kopien, 2 Medien, 1 offsite
  • Social Engineering: 90% aller Angriffe
  • Unser Tool: Simulator mit 8 Malware-Typen und Schutzmaßnahmen

Weitere Sicherheits-Tools

DDoS Protection Simulator

Simuliere DDoS-Angriffe und Schutzmaßnahmen.

Zum Tool
Port Scanner Simulator

Simuliere Port-Scans mit verschiedenen Modi.

Zum Tool
Password Strength Check

Prüfe die Stärke von Passwörtern und ihre Sicherheit.

Zum Tool
Hash Generator

MD5, SHA-1, SHA-256 und andere Hash-Verfahren.

Zum Tool