Questão de Segurança da Informação — Malware — FGV 2026

Malware – Worm

Gabarito: letra A. A descrição — programa que se replica automaticamente explorando falhas em serviços de rede — é a definição clássica de worm: um tipo de malware autônomo que se propaga ativamente pela rede sem precisar se anexar a um arquivo hospedeiro, aproveitando vulnerabilidades em sistemas ou serviços.

A banca testa a diferença entre as principais categorias de malware. A chave está no comportamento descrito: replicação automática via rede e exploração de falhas — exatamente o que caracteriza um worm.

Alternativa A — ✅ Correta ⟵ GABARITO

O worm é um malware independente que se transmite ativamente pela rede, copiando-se para outros computadores sem infectar arquivos. Como descrito no conteúdo sobre malware, "um worm é um software de malware independente que se transmite ativamente por uma rede para infectar outros computadores e pode se copiar sem infectar arquivos" e, em sua história, "explorava falhas de segurança (vulnerabilidades) em programas de servidor de rede e iniciava sua execução como um processo separado". A descrição da questão casa perfeitamente com esse comportamento.

Alternativa B — ❌ Incorreta

O vírus, diferentemente do worm, precisa se anexar a um programa ou arquivo executável para se espalhar, geralmente dependendo de ação do usuário (executar o arquivo infectado). A replicação automática via rede não é característica principal do vírus.

Alternativa C — ❌ Incorreta

Cavalo de Tróia é um malware disfarçado de software legítimo, que engana o usuário para ser instalado. Não se replica automaticamente; sua propagação depende de engenharia social e não explora diretamente falhas de rede.

Alternativa D — ❌ Incorreta

Spyware é projetado para coletar informações do usuário sem seu conhecimento, como senhas e hábitos de navegação. Embora possa se propagar, não tem como característica principal a replicação automática explorando serviços de rede.

Alternativa E — ❌ Incorreta

Backdoor (porta dos fundos) é um programa que concede acesso remoto não autorizado a um sistema, mas não se replica automaticamente. Geralmente é instalado por outro malware ou por engenharia social.

Gabarito: letra A