Trojaner: Was ist ein Trojaner und wie schütze ich mich?

Trojaner gehören zu den gefährlichsten Arten von Malware in der digitalen Welt. Sie sind nach außen hin getarnt als nützliche Programme, öffnen Kriminellen im Geheimen jedoch Tür und Tor zu Ihrem System.

In diesem Artikel erfahren Sie, was ein Trojaner genau ist, wie er funktioniert, woran Sie eine Infektion erkennen und wie Sie sich effektiv schützen können.

Der Begriff „Trojaner“ ist angelehnt an die griechische Mythologie: Im Trojanischen Krieg schenkten die Griechen ihren Feinden ein riesiges hölzernes Pferd – in dessen Bauch sich jedoch Soldaten verbargen, die die Stadt Troja von innen heraus einnahmen. Ganz ähnlich funktioniert auch die gleichnamige Schadsoftware.

Nach außen hin präsentiert sich der Trojaner als nützliches Tool, etwa als PDF-Konverter oder PC-Cleaner. Wird er ausgeführt, nistet er sich im System ein und versteckt als Systemdateien getarnte Komponenten in verschiedenen Windows-Verzeichnissen. Zusätzlich trägt der Trojaner sich in den Autostart ein, um nach jedem Neustart automatisch wieder aktiv zu werden.

Hat der Trojaner ein System befallen, stellt er eine Verbindung zum Server des Angreifers her, empfängt von dort Befehle und verschickt Daten. Als Nutzer:in bemerken Sie in den meisten Fällen nichts davon – bis sich Ihr System plötzlich auffällig verhält.

Wie genau sich der Trojaner auf Ihr System auswirkt, hängt von der Art der Schadsoftware ab:

Im Gegensatz zu Viren oder Würmern verbreiten sich Trojaner in der Regel nicht selbstständig. Nutzer:innen müssen sie aktiv ausführen, beispielsweise durch das Öffnen eines E-Mail-Anhangs oder das Herunterladen und Starten einer manipulierten Datei.

Daneben gibt es Infektionswege, die ganz ohne aktiven Klick auskommen – etwa Drive-by-Downloads, bei denen beim Besuch einer kompromittierten Website eine Sicherheitslücke im Browser oder in einem Plug-in ausgenutzt wird, um Schadcode automatisch auszuführen.

Hier sind die typischen Einfallstore für Trojaner – und die wichtigsten Gegenmaßnahmen, mit denen Sie sich schützen können.

Trojaner sind darauf ausgelegt, möglichst lange unentdeckt zu bleiben. Es gibt jedoch einige Anzeichen, die auf eine Infektion hindeuten können. Wichtig ist aber, dass diese Symptome nicht zwangsläufig auf einen Trojaner zurückzuführen sind.

Wenn Ihr PC plötzlich langsamer wird oder ungewöhnlich stark überhitzt, kann dies beispielsweise an einer vollen Festplatte, veralteten Treibern oder anderen technischen Problemen liegen. Es könnte aber auch darauf hindeuten, dass ein Trojaner im Hintergrund dauerhaft Prozessor- und Speicherressourcen verbraucht.

Auch plötzliche Browser-Weiterleitungen oder ungewöhnlich viele Werbefenster können darauf hindeuten, dass ein Trojaner versucht, Sie auf eine Phishing-Seite zu lotsen. Wenn sich zusätzlich Ihr Antivirenprogramm plötzlich nicht mehr starten lässt oder Windows keine Systemupdates mehr macht, sind das deutliche Warnsignale.

Wenn Sie den Verdacht haben, dass sich Malware eingeschlichen hat, lohnt es sich, im ersten Schritt einen Blick auf die aktiven Prozesse im Task-Manager zu werfen. Unter Windows 11 öffnen Sie ihn mit der Tastenkombination Strg + Umschalt + Esc oder alternativ über einen Rechtsklick auf die Taskleiste.

Finden sich merkwürdige Einträge, die zudem viel CPU verbrauchen, könnte sich dahinter Malware verbergen. Trojaner tarnen sich häufig mit Namen, die echten Systemprozessen ähneln: etwa „scvhost.exe“ statt svchost.exe oder „winl0gon.exe“ statt winlogon.exe.

Auch hinter kryptischen Bezeichnungen wie „xj92k.exe“ kann sich Malware verstecken. Ist ein solcher Prozess zusätzlich im Autostart eingetragen, ist besondere Vorsicht geboten.

Da der Task-Manager nicht alle Details anzeigt, können Sie sich für einen besseren Überblick den Process-Explorer von Microsoft herunterladen – eine Art Profi-Task-Manager, der eine detaillierte Übersicht aller laufenden Prozesse samt geladenen Bibliotheken und digitalen Signaturen bietet.

Auch auffälliger Netzwerkverkehr kann ein Hinweis auf Malware sein. Wenn Ihre Internetverbindung dauerhaft ausgelastet ist, obwohl Sie selbst gerade nichts herunterladen, könnte ein Trojaner im Hintergrund Daten an einen externen Server übertragen.

Tools wie TCPView – ebenfalls ein Teil von Microsoft Sysinternals – zeigen Ihnen, welche Programme aktive Verbindungen aufgebaut haben und gerade von Ihrem Gerät aus mit dem Internet oder einem lokalen Netzwerk kommunizieren.

Auch hier gilt: Nicht jede unbekannte Verbindung ist gefährlich. Viele Programme kommunizieren im Hintergrund für Updates oder Synchronisierung. Fällt Ihnen eine verdächtige Verbindung auf, können Sie die zugehörige Remote-IP-Adresse auf VirusTotal überprüfen. Wird die Adresse dort als schädlich eingestuft, führen Sie unbedingt einen Malware-Scan auf Ihrem System durch.

Der beste Schutz vor Trojanern ist eine Kombination aus technischen Maßnahmen und gesundem Menschenverstand beim Surfen im Internet. Unsere Checkliste gibt Ihnen einen Überblick, wie Sie Ihr System im Alltag vor Trojanern und anderer Malware schützen können:

Wenn Sie vermuten, dass Ihr System infiziert ist, sollten Sie schnell, aber besonnen handeln. Vorab: Das Aufspüren und Beseitigen von Malware setzt etwas technisches Verständnis voraus. Wenn Sie sich unsicher sind, holen Sie professionelle Hilfe von einem IT-Spezialisten vor Ort.

Wenn Sie die Schadsoftware selbst entfernen möchten, helfen Ihnen spezielle Anti-Malware-Tools und unsere Schritt-für-Schritt-Anleitung:

So gehen Sie vor:

Zusätzlich können Sie natürlich auch ein Tool eines Drittanbieters wie Malwarebytes, Norton oder ESET einsetzen, da selten ein Programm alle Bedrohungen findet. Solche spezialisierten Scanner erkennen neue Bedrohungen auch oft schneller.

Ja, auch Smartphones und Tablets können mit Malware infiziert werden. Dabei ist Android deutlich häufiger betroffen als iOS. Das liegt vor allem am hohen Marktanteil von Android (weltweit rund 70 %) – ein attraktives Ziel für Massenangriffe – und an der Möglichkeit, Apps aus beliebigen Quellen zu installieren.

Ein wichtiger Risikofaktor ist das sogenannte Sideloading, also das Installieren von Apps aus anderen Quellen als dem offiziellen Store. Auf Android ist das ungeprüft und sehr einfach möglich, auf iOS dagegen stark eingeschränkt – meist führt kein Weg am App Store vorbei.

Sowohl für Android als auch für iOS gilt: Wenn Sie sich an unsere Sicherheitstipps halten, machen Sie es Malware schwerer, sich auf Ihrem Gerät auszubreiten.

Darüber hinaus gibt es natürlich auch für Smartphones Antivirus-Tools. Hier ist ein Überblick über kostenlose Programme für Android:

Die Gefahr von Trojanern liegt in der Täuschung: Indem sie sich als legitime Software tarnen, installieren Anwender:innen sie unwissentlich auf ihrem Gerät. Der wichtigste Schutz ist daher ein vorsichtiger Umgang mit Downloads, E-Mail-Anhängen und Links. Gecrackte Programme, gefälschte Apps und Phishing-Mails gehören zu den häufigsten Einfallstoren für Trojaner.

Zusätzlichen Schutz bieten Antivirenprogramme, Firewalls und regelmäßige Sicherheitsupdates. Für Privatanwender reicht der in Windows und macOS integrierte Schutz in der Regel aus – blind verlassen sollten Sie sich darauf aber nicht.

Sollte Ihr System von einem Trojaner betroffen sein, können Sie diesen mit etwas technischem Geschick selbst entfernen – im Zweifel holen Sie sich jedoch lieber Hilfe von einem IT-Spezialisten.