Hvad er malware?

Af Azends rådgivere i IT-sikkerhed og compliance · Opdateret 23. oktober 2026

Malware er en samlebetegnelse for software, der er skrevet til at skade, forstyrre eller skaffe uautoriseret adgang til et it-system. Ordet er en sammentrækning af det engelske “malicious software”. Virus, orme, trojanske heste, ransomware og spyware er alle undertyper, malware er paraplyen over dem.

Kort fortalt

Hvad: Samlebetegnelse for software skrevet til at skade, forstyrre eller skaffe uautoriseret adgang.
Typerne: Virus, orm, trojansk hest, ransomware, spyware, loader og rootkit, de beskriver adfærd og spredning, ikke skade.
Derfor er antivirus ikke nok: Moderne malware bruger ofte værktøjer, der allerede findes på maskinen. Forsvaret skal se på adfærd, ikke filer.

De vigtigste typer malware

Typerne beskriver ikke hvad koden gør, men hvordan den opfører sig og spreder sig. Det er den skelnen, der afgør hvordan man forsvarer sig.

Virus

Kode der hægter sig på en fil eller et program og først spreder sig, når filen åbnes, kopieres eller deles.

Orm

Spreder sig selv gennem netværket uden at nogen behøver åbne noget. Historisk årsag til de hurtigste udbrud.

Trojansk hest (trojaner)

Udgiver sig for at være et legitimt program. Brugeren installerer den frivilligt, og det er netop pointen.

Ransomware

Krypterer data og kræver løsepenge. Den type med de mest alvorlige konsekvenser for en virksomhed.

Spyware

Indsamler oplysninger i det skjulte: tastetryk, skærmbilleder, gemte adgangskoder og browserdata.

Loader

Har kun én opgave: at hente den egentlige malware ned bagefter. Ofte det første, der lander på maskinen.

Rootkit

Skjuler sig i systemets dybere lag, så almindelige værktøjer ikke kan se at den er der.

Keylogger

Registrerer alt, hvad der tastes, og sender det videre. Bruges især til at stjæle adgangskoder og betalingsoplysninger.

Botnet

Et netværk af inficerede maskiner, som angriberen fjernstyrer og bruger til spam, DDoS-angreb eller videre angreb.

Trojaner: den mest almindelige vej ind

En trojaner eller trojansk hest er malware, der ligner noget harmløst: en faktura i en vedhæftet fil, en gratis pdf-læser, et plugin eller en opdatering. Navnet kommer fra den græske fortælling, og pointen er den samme. Brugeren lukker selv koden ind.

I praksis er trojaneren sjældent selve skaden. Den åbner en bagdør, så angriberen kan hente spyware, keyloggere eller ransomware ned bagefter. Derfor er det vigtigt at stoppe den tidligt, fx ved at begrænse hvem der må installere programmer, og ved at blokere makroer i Office-filer fra internettet.

Spyware og keyloggere: når nogen kigger med

Spyware er malware, der overvåger en bruger uden at blive opdaget. Den kan læse gemte adgangskoder i browseren, tage skærmbilleder, kopiere filer og stjæle de sessionscookies, der holder dig logget ind. Med en stjålet cookie kan en angriber i nogle tilfælde komme ind i fx Microsoft 365 uden at kende adgangskoden og uden at skulle igennem MFA.

En keylogger er en særlig form for spyware, der registrerer tastetryk. Den findes som software, men også som små fysiske enheder, der sættes mellem tastatur og computer. Vi ser oftest keyloggere som en del af en større infektion, hvor formålet er at samle login til netbank, regnskabssystem og fjernadgang.

Tegn på spyware er svære at se for brugeren. Det er derfor adfærdsbaseret overvågning med EDR og alarmer ved usædvanlige logins, der typisk opdager den.

Botnet: når jeres maskiner arbejder for andre

Et botnet er et netværk af inficerede computere, servere, kameraer eller routere, som en angriber styrer fra en central server. Ejerne opdager det sjældent, fordi maskinerne fungerer næsten normalt.

Botnet bruges til at sende spam og phishing, til DDoS-angreb og til at gætte adgangskoder i stor skala. For en virksomhed er risikoen dobbelt: jeres udstyr bliver en del af angreb mod andre, og den samme adgang kan bruges mod jer selv. Netværksenheder og kameraer, der aldrig bliver opdateret, er et typisk sted at finde dem.

Hvordan malware kommer ind

Mail med en vedhæftning eller et link. Stadig den mest almindelige vej ind i danske virksomheder.
Falske eller kompromitterede websider, hvor et download starter uden tydelig accept.
Usikrede fjernadgange og systemer med kendte sårbarheder, der ikke er blevet opdateret.
Legitime softwareopdateringer fra en leverandør, der selv er blevet kompromitteret. Svær at forsvare sig mod, fordi tilliden er berettiget.
USB-medier og andet fysisk udstyr. Sjældnere i dag, men stadig relevant i produktions- og OT-miljøer.

Hvorfor antivirus ikke længere er nok

Klassisk antivirus genkender kendte skadelige filer ud fra en signatur, et fingeraftryk. Det virker, indtil angriberen ændrer filen en smule, pakker den anderledes, eller slet ikke bruger en fil.

Netop det sidste er blevet almindeligt. Moderne malware kører ofte helt uden at lægge en eksekverbar fil på disken, og bruger i stedet værktøjer der allerede findes på maskinen, PowerShell, scriptmotorer, administrationsværktøjer. Teknikken kaldes “living off the land”, og den er svær at fange med signaturer, fordi hvert enkelt værktøj i sig selv er legitimt.

Konsekvensen er, at forsvaret skal se på adfærd frem for filer: hvad starter hvad, hvad forsøger at læse hvor, hvad taler med et ukendt netværk klokken tre om natten.

Hvad der reelt begrænser malware

Adfærdsbaseret detektion på endpoints, så et forløb kan stoppes mens det sker.
Begrænsede rettigheder, så dagligt arbejde ikke foregår med administratoradgang. Meget malware er afhængig af rettigheder, den ikke burde have.
Systematisk opdatering, særligt af det der kan nås fra internettet.
Applikationskontrol, så kun godkendt software må køre på kritiske maskiner.
Netværkssegmentering, så et kompromitteret klientnetværk ikke giver fri adgang til servere.
Testet backup som sidste forsvarslinje, adskilt fra produktionsmiljøet.
Oplæring af medarbejderne, fordi den første handling næsten altid er menneskelig.

Tegn på at noget er galt

Der findes ingen sikker liste, men nogle mønstre er værd at reagere på: maskiner der pludselig er markant langsommere, programmer der starter uden årsag, sikkerhedssoftware der er slået fra uden at nogen har gjort det, ukendte brugerkonti, udgående netværkstrafik på tidspunkter hvor ingen arbejder, og filer der ikke længere kan åbnes.

Det vigtigste er ikke at kunne genkende alle tegnene, men at der findes et sted at melde dem hen, og at det er hurtigere at melde end at lade som ingenting.

Er jeres endpoints dækket?

Vi gennemgår om jeres endpoints har adfærdsbaseret detektion, og om alarmerne bliver set på. Læs mere om it-sikkerhed hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.

Ofte stillede spørgsmål om malware

Hvad er forskellen på virus og malware?

Malware er samlebetegnelsen for al skadelig software. En virus er én bestemt type malware, som hægter sig på en fil og spreder sig når filen åbnes eller deles. I daglig tale bruges “virus” ofte om al malware, men det er upræcist.

Er malware kun et problem på Windows?

Nej. Windows er det mest udbredte mål, fordi udbredelsen er størst, men der findes malware til macOS, Linux, Android og iOS. Særligt Android og macOS har set kraftig vækst. Antagelsen om at en platform er sikker i sig selv er en risiko i sig selv.

Kan malware ligge på en maskine uden at man ved det?

Ja, og det er almindeligt. Rootkits og loaders er direkte designet til at være svære at opdage, og ved målrettede angreb går der typisk uger fra første adgang til der sker noget synligt. Det er derfor overvågning og logopbevaring har værdi.

Hjælper det at have to antivirusprogrammer?

Nej. To programmer der overvåger de samme filer i realtid kommer ofte i konflikt, koster ydelse og kan blokere hinandens funktion. Én velkonfigureret løsning med adfærdsdetektion er bedre end to overlappende.

Hvad er spyware?

Spyware er malware, der i det skjulte indsamler oplysninger fra en computer eller telefon, fx adgangskoder, tastetryk, skærmbilleder og browserdata, og sender dem til angriberen.

Hvad er en keylogger?

En keylogger registrerer alt, hvad der tastes på en computer. Den findes både som software og som fysisk enhed og bruges især til at stjæle adgangskoder og betalingsoplysninger.

Hvad er et botnet?

Et botnet er et netværk af inficerede enheder, som en angriber fjernstyrer. Det bruges til spam, DDoS-angreb og angreb på adgangskoder, ofte uden at ejerne af enhederne opdager det.

Hvad er en trojaner?

En trojaner er malware, der udgiver sig for at være et legitimt program eller en fil. Når brugeren åbner den, får angriberen en bagdør ind, som kan bruges til at installere anden malware.

Kilder og videre læsning

✓  Sikkerdigital.dk: Hvad truer din virksomhed
✓  Sikkerdigital.dk: Ransomware
✓  NC3: Forholdsregler ved brud på it-sikkerhedssystemer (pdf)

Relaterede begreber

Ransomware ›

Kryptering og afpresning, og hvorfor backup alene ikke er nok.

Endpoint Detection and Response ›

Adfærdsovervågning på computere og servere.

Phishing ›

Forsøg på at narre en medarbejder, og hvad der faktisk stopper det.

← Tilbage til it-ordbogen