Um Analista de Segurança da Informação do Tribunal Regional do Trabalho foi incumbido de investigar um incidente cibernético que afetou parte da rede corporativa. Durante a análise forense, foram identificados os seguintes artefatos e comportamentos suspeitos:

• Um processo executável que, ao ser executado, criou uma chave de registro para persistência e iniciou conexões periódicas com um servidor remoto na porta 443, utilizando criptografia TLS;
• Um arquivo de documento do Microsoft Word que, ao ser aberto, executou macros que baixaram e executaram um script PowerShell na máquina do usuário;
• Um serviço instalado no sistema que permite o acesso remoto ao computador por meio de uma porta de comunicação, sem a necessidade de autenticação do usuário local;
• Um aplicativo que exibe anúncios indesejados e redireciona o navegador para páginas maliciosas, sem o consentimento do usuário.

Considerando as características dos códigos maliciosos e as técnicas de propagação e infecção, assinale a alternativa que associa corretamente cada artefato ao tipo de malware correspondente.