Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuári...

Essa questão trata de um conceito básico e bastante importante em segurança da informação: os tipos de códigos maliciosos. O enunciado nos diz que o código malicioso está se replicando automaticamente pela rede, explorando vulnerabilidades para infectar outros computadores, e faz isso sem a ação do usuário e sem se inserir em outros programas ou arquivos.

Vamos lembrar os conceitos principais, segundo o CERT.br e a literatura comum:

- Vírus: código malicioso que se replica ao se inserir dentro de outros arquivos ou programas, geralmente exige uma ação do usuário para se espalhar.
- Rootkit: ferramenta usada para ocultar presença de outros malwares ou acessos indevidos, não é diretamente um agente replicante.
- Cavalo de troia (trojan): é um programa malicioso que se disfarça como legítimo, mas não se replica por conta própria.
- Worm: código malicioso que se auto replica sem precisar se inserir em outros arquivos ou programas, explorando vulnerabilidades para se espalhar automaticamente pela rede.
- Spyware: software que coleta informações do usuário sem permissão, não está focado em replicação.

O enunciado descreve precisamente um worm: se replica automaticamente pela rede, sem a intervenção direta do usuário e sem se inserir em outros arquivos. Isso é a característica principal dos worms.

Portanto, a alternativa correta é a letra d) Worm.