Questão de Noções de Informática — Segurança da Informação — Quadrix 2026

Malware: classificação e propagação autônoma

Gabarito: letra D. O malware descrito se propaga automaticamente pela rede, explorando falhas de segurança e sem intervenção humana — essa é a definição clássica de worm. Diferentemente do vírus, que depende da execução de um arquivo hospedeiro, o worm se replica de forma autônoma, enviando cópias de si mesmo de computador para computador.

O enunciado descreve um cenário típico de infecção por worm: um programa malicioso que, sem precisar ser executado pelo usuário, se espalha pela rede explorando vulnerabilidades. Essa é a característica central que distingue o worm dos demais malwares. Enquanto o vírus precisa "enganar" o usuário para que ele execute um arquivo infectado, o worm age sozinho, aproveitando brechas de segurança para se replicar.

A distinção fundamental está no método de propagação. O vírus se insere em outros programas ou arquivos e depende da execução do hospedeiro para se ativar. O worm, por sua vez, não precisa de hospedeiro: ele se copia diretamente pela rede, explorando vulnerabilidades ou usando a própria rede como vetor. É por isso que um worm pode infectar dezenas de máquinas em minutos, como descrito na situação hipotética.

Os demais malwares citados nas alternativas têm comportamentos diferentes. O trojan (cavalo de Tróia) se disfarça de programa legítimo para enganar o usuário. O ransomware criptografa dados e exige resgate. O adware exibe propagandas indesejadas. O keylogger captura teclas digitadas. Nenhum deles tem como característica principal a propagação autônoma pela rede.

A banca explora exatamente essa confusão: o candidato pode ser tentado a escolher "vírus" por ser o malware mais conhecido, mas a palavra-chave do enunciado é "replicar automaticamente" e "sem intervenção humana", que aponta diretamente para o worm.

Alternativa A — ❌ Incorreta

O trojan (cavalo de Tróia) é um programa que se disfarça de software legítimo para enganar o usuário e executar funções maliciosas sem o seu conhecimento. Ele não se propaga automaticamente pela rede — depende da ação do usuário para ser instalado e executado. A alternativa confunde o método de infecção: o trojan precisa de interação humana, enquanto o worm se propaga sozinho.

Alternativa B — ❌ Incorreta

O ransomware é um malware que torna inacessíveis os dados do usuário, geralmente por criptografia, e exige pagamento de resgate (ransom) para restaurar o acesso. Sua principal característica é o sequestro de dados, não a propagação autônoma. Embora alguns ransomwares possam se espalhar pela rede, essa não é a característica definidora que o enunciado descreve.

Alternativa C — ❌ Incorreta

O adware é um programa que exibe propagandas indesejadas, geralmente em janelas pop-up ou redirecionando o navegador. Ele não se propaga automaticamente pela rede e não explora vulnerabilidades para se replicar. A alternativa confunde o comportamento do adware (exibição de anúncios) com o do worm (propagação autônoma).

Alternativa D — ✅ Correta ⟵ GABARITO

O worm é exatamente o malware descrito: um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. Diferente do vírus, o worm não se propaga por meio da inclusão de cópias em outros programas ou arquivos, mas sim pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades. A situação hipotética — replicação automática, sem intervenção humana, infectando dezenas de máquinas em minutos — é a descrição perfeita do comportamento de um worm.

Alternativa E — ❌ Incorreta

O keylogger é um programa projetado para capturar e registrar as teclas digitadas pelo usuário, com o objetivo de roubar informações como senhas e dados bancários. Ele não se propaga pela rede e não se replica automaticamente. A alternativa confunde a função do keylogger (captura de teclas) com a do worm (propagação autônoma).

Gabarito: letra D — worm.