Downloads prüfen: Dateien aus dem Internet sicher öffnen

Fast jede Schadsoftware kommt über eine Datei, die jemand selbst herunterlädt und öffnet. Die meisten Angriffe lassen sich mit einer kurzen Prüfung abfangen.

Hier erfährst du in vier Schritten, wie du Quelle, Plausibilität, Windows-Schutz und Signatur prüfst und wann Online-Prüfdienste helfen.

Warum ein zweiter Blick auf Downloads lohnt

Programme, Treiber, Dokumente und Archive aus dem Internet sind der häufigste Weg, Schadsoftware auf den PC zu bekommen. Dabei sind die Dateien oft harmlos aussehend: ein Installer mit bekanntem Namen, ein PDF "Rechnung", ein ZIP mit Zugangsdaten. Windows und Browser warnen zwar, aber Warnungen werden schnell weggeklickt. Wer sich vor dem Öffnen ein paar Minuten nimmt, verhindert die meisten Probleme.

• Die Prüfung besteht aus vier Fragen: Woher kommt die Datei, ist sie so erwartet, ist sie technisch plausibel und was sagen Prüfdienste? Du brauchst dafür keine Spezialkenntnisse.

Wenn die Quelle unklar ist, dann lade nichts herunter. Wenn du sie suchst, dann nutze die Seite des Herstellers.

Schritt 1: Quelle prüfen

Lade Software nur von der Webseite des Herstellers oder aus dem offiziellen Store. Prüfe die Adresse in der Browserzeile auf Tippfehler und fremde Endungen. Suchmaschinen-Werbung führt oft auf täuschend echte Kopien, öffne die Seite lieber über ein Lesezeichen oder die bekannte Adresse. Lade nichts über Portale, die Installer mit zusätzlichen Programmen bündeln. Hinweise zur Software-Auswahl liefert Kostenlose Software sicher nutzen.

• Offizielle Herstellerseite nutzen
• Adresse genau lesen
• Anzeigen in der Suche meiden
• Keine Download-Portale mit Bündelsoftware

Wenn Windows warnt, dann prüfe die Datei zusätzlich. Wenn du sie nicht kennst, dann starte sie nicht.

Schritt 2: Plausibilität prüfen

Zeige die Dateiendungen an, damit du doppelte Endungen wie rechnung.pdf.exe erkennst, siehe Dateiendungen in Windows 11 anzeigen. Vergleiche die Größe mit der Erwartung: Ein angebliches Dokument von wenigen Kilobyte als Programm ist verdächtig, ein Installer, der nur ein paar Kilobyte groß ist, meist nur ein Nachlader. Archive mit Passwort in einer unerwarteten Mail sind ein klassisches Warnsignal, weil Virenscanner nicht hineinsehen können.

• Endungen einblenden
• Größe mit Erwartung vergleichen
• Passwort-Archive misstrauisch ansehen
• Unerwartete Dateien nicht öffnen

Wenn eine Prüfsumme angegeben ist, dann vergleiche sie. Wenn sie abweicht, dann lösche die Datei.

Schritt 3: Windows-Schutz nutzen

Windows prüft heruntergeladene Dateien mit Microsoft Defender und SmartScreen. Du kannst jede Datei zusätzlich per Rechtsklick mit Microsoft Defender scannen. Die Warnung "Der Computer wurde geschützt" bedeutet, dass die Datei unbekannt ist. Das heißt nicht automatisch Schadsoftware, aber Vorsicht. Starte solche Dateien nur, wenn du die Quelle sicher kennst.

1. Rechtsklick auf die Datei.
2. Mit Microsoft Defender scannen wählen.
3. Ergebnis abwarten.
4. SmartScreen-Meldung ernst nehmen.
5. Nur bei bekannter Quelle weitermachen.

Wenn die Datei privat ist, dann lade sie nicht zu Online-Diensten hoch. Wenn du prüfen willst, dann nutze den Hash.

Schritt 4: Signatur und Prüfsumme

Programme von seriösen Herstellern sind meist digital signiert. Rechtsklick auf die Datei, Eigenschaften und der Reiter "Digitale Signaturen" zeigen den Herausgeber. Fehlt die Signatur, ist das bei kleinen Open-Source-Projekten normal, bei großen Herstellern ein Warnsignal. Zusätzlich veröffentlichen viele Hersteller eine Prüfsumme (Hash). Du berechnest sie in der PowerShell mit Get-FileHash und vergleichst sie mit der Angabe auf der offiziellen Seite. Einen Einstieg in PowerShell bietet PowerShell für Einsteiger.

• Digitale Signatur prüfen
• Prüfsumme berechnen
• Mit Herstellerangabe vergleichen
• Abweichung bedeutet: nicht installieren

Wenn du schon geöffnet hast, dann trenne vom Netz. Wenn Unsicherheit bleibt, dann hole Hilfe.

Online-Prüfdienste nutzen

Dienste wie VirusTotal prüfen eine Datei oder einen Hash mit vielen Virenscannern. Das Ergebnis ist eine Orientierung, kein Beweis: Ein einzelner Treffer kann ein Fehlalarm sein, ein sauberes Ergebnis garantiert nichts bei brandneuer Schadsoftware. Wichtig: Beim Hochladen wird die Datei mit Sicherheitsanbietern geteilt. Lade deshalb nie private oder vertrauliche Dateien hoch, sondern prüfe sie lieber über den Hash.

• Hash statt Datei prüfen
• Treffer einordnen
• Keine privaten Dateien hochladen
• Mehrere Scanner bedeuten mehr Aussagekraft

Im geschützten Bereich testen

Wer Programme ausprobieren will, kann die Windows-Sandbox nutzen. Sie ist ein abgeschotteter, wegwerfbarer Bereich, siehe Windows-Sandbox. Sie steht nur in bestimmten Windows-Editionen zur Verfügung.

• Test in Sandbox
• Nach dem Schließen gelöscht
• Nur bestimmte Editionen
• Keine echten Daten nutzen

Archive vorsichtig öffnen

Archive wie ZIP, 7z und RAR können Programme enthalten. Entpacke sie in einen eigenen Ordner und prüfe den Inhalt, bevor du etwas startest. Details zum Umgang findest du in ZIP, 7z und RAR: Dateien packen und entpacken.

• Eigener Ordner
• Inhalt ansehen
• Nichts automatisch starten
• Passwort-Archive meiden

Office-Dateien und Makros

Dokumente mit Makros (docm, xlsm) können Schadcode enthalten. Aktiviere Makros nie auf Aufforderung, sondern nur, wenn du den Absender und den Zweck kennst.

• Makros nur bei Bedarf
• Absender prüfen
• Geschützte Ansicht nutzen
• Im Zweifel PDF anfordern

PDF und Bilder

PDFs können Links und aktive Inhalte enthalten. Öffne unbekannte PDFs im Browser statt in Zusatzprogrammen und halte den Reader aktuell. Bilder sind seltener gefährlich, aber auch Formate können Lücken nutzen.

• Im Browser öffnen
• Reader aktualisieren
• Links prüfen
• Dateien nicht blind öffnen

Treiber und Updates

Lade Treiber nur vom Hersteller oder über Windows Update. Treiber-Portale und angebliche "Optimierer" sind riskant.

• Hersteller-Seite nutzen
• Windows Update bevorzugen
• Optimierer meiden
• Version notieren

Anhänge in E-Mails

Prüfe Absender, Betreff und Erwartung. Unerwartete Rechnungen und Mahnungen sind typische Köder. Frage im Zweifel beim Absender über einen anderen Weg nach.

• Absender prüfen
• Unerwartetes meiden
• Rückfrage stellen
• Nicht antworten bei Zweifel

Browser-Warnungen

Browser warnen vor gefährlichen Downloads. Hebe die Warnung nicht ohne Grund auf. Wenn eine Datei blockiert wird, suche eine alternative Quelle.

• Warnungen ernst nehmen
• Nicht ohne Grund freigeben
• Alternative Quelle suchen
• Browser aktuell halten

Backup als Sicherheitsnetz

Selbst bei Vorsicht kann etwas passieren. Ein aktuelles Backup macht Schäden reparabel. Sichere regelmäßig und teste die Wiederherstellung.

• Regelmäßig sichern
• Offline-Kopie
• Wiederherstellung testen
• Mehrere Orte

Wenn du schon geöffnet hast

Trenne den PC vom Netz, starte einen vollständigen Scan und ändere Passwörter von einem sauberen Gerät. Bei Unsicherheit hilft Fachpersonal.

• Netz trennen
• Vollscan starten
• Passwörter ändern
• Hilfe holen

Eine feste Routine

Mache die Kurzprüfung zur Gewohnheit: Quelle, Endung, Größe, Defender. Mit Routine dauert sie unter einer Minute.

• Quelle
• Endung
• Größe
• Defender

Was eine Prüfung nicht leistet

• Er ersetzt keinen Virenschutz.
• Er garantiert nicht, dass jede Datei sauber ist.
• Er ersetzt keine Fachhilfe bei Verdacht auf Befall.
• Er ersetzt keine Backups.

Wenn es nicht klappt: typische Stolperfallen

Windows blockiert den Start der Datei

Das siehst du: Beim Öffnen erscheint die Meldung, dass der Computer geschützt wurde.

Mögliche Ursache: Die Datei ist unbekannt oder stammt aus einer nicht vertrauenswürdigen Quelle.

So löst du es: Prüfe zuerst die Quelle und die Signatur. Wenn du dir nicht sicher bist, starte die Datei nicht und suche eine offizielle Alternative. Nur bei klar bekannter Quelle wähle Weitere Informationen.

Der Hash stimmt nicht überein

Das siehst du: Die berechnete Prüfsumme unterscheidet sich von der Angabe des Herstellers.

Mögliche Ursache: Die Datei ist beschädigt, unvollständig oder verändert worden.

So löst du es: Lade die Datei erneut von der offiziellen Seite und berechne den Hash noch einmal. Bleibt die Abweichung, installiere nichts und melde den Fund dem Hersteller.

Ein Prüfdienst meldet einen Treffer

Das siehst du: Bei VirusTotal markiert ein einzelner Scanner die Datei als verdächtig.

Mögliche Ursache: Es kann sich um einen Fehlalarm handeln oder um tatsächlich unerwünschte Software.

So löst du es: Prüfe, wie viele Scanner anschlagen und welche. Bei nur einem unbekannten Scanner kann es ein Fehlalarm sein, bei mehreren bekannten sollte die Datei nicht gestartet werden.

Der Installer will zusätzliche Programme

Das siehst du: Während der Installation werden Toolbars oder weitere Programme angeboten.

Mögliche Ursache: Manche Download-Portale bündeln Software gezielt mit Werbeprogrammen und Zusatzmodulen.

So löst du es: Wähle die benutzerdefinierte Installation, lehne Zusätze ab und lade künftig nur direkt vom Hersteller. Deinstalliere unerwünschte Programme über die Einstellungen.

Eine Datei wurde bereits geöffnet

Das siehst du: Der PC verhält sich seltsam, nachdem du eine unbekannte Datei gestartet hast.

Mögliche Ursache: Es könnte Schadsoftware aktiv sein, die im Hintergrund läuft.

So löst du es: Trenne den PC vom Netz, starte einen vollständigen Scan mit Microsoft Defender und ändere Passwörter von einem sauberen Gerät aus. Bei Zweifel nimm Hilfe in Anspruch.

Häufige Fragen

Reicht der Windows-Schutz?

Er hilft, ersetzt aber nicht deine Vorsicht.

Ist VirusTotal sicher?

Nutze es ohne private Dateien, Hash-Abfragen sind unkritisch.

Was ist eine Prüfsumme?

Ein digitaler Fingerabdruck der Datei, der Veränderungen erkennt.

Sind PDFs sicher?

Meist ja, aber auch sie können Schadcode enthalten.

Was tun nach einem Fehlklick?

Netz trennen, scannen, Passwörter ändern.