Malware: virus, troyano, rootkit, ransomware, keylogger, spyware, adware, criptominero, virus de sector de arranque, stalkerware, malware sin archivos; herramientas como antimalware, consola de recuperación, EDR/MDR/XDR, gateways de seguridad de correo

El malware es cualquier software diseñado para dañar un sistema o a su usuario, y el examen espera que identifiques cada tipo por su comportamiento o sus síntomas y luego elijas la herramienta adecuada para enfrentarlo. Ayuda agrupar el malware según cómo se propaga, cómo se oculta y qué hace. Un virus se adjunta a un programa o archivo legítimo y se propaga cuando ese anfitrión se ejecuta o se comparte; necesita la acción humana para propagarse. Un virus de sector de arranque (boot sector virus) infecta el sector de arranque o el registro de arranque maestro, así que se carga antes que el sistema operativo y que el software antivirus, lo que lo hace difícil de eliminar desde Windows. Un troyano (trojan) se hace pasar por software útil, como un juego gratuito o una aplicación pirateada, pero lleva una función maliciosa oculta y a menudo abre una puerta trasera (backdoor). Los troyanos no se replican por sí solos.