Um analista de segurança do IP-Nacional recebeu um alerta sobre um incidente envolvendo um servidor de banco de dados. Durante a investigação, ele identificou que um arquivo executável malicioso estava presente no sistema. A análise técnica revelou que esse arquivo possuía as seguintes características:

• Capacidade de se replicar automaticamente pela rede, explorando uma vulnerabilidade no serviço de compartilhamento de arquivos SMB.
• Modificação do registro do Windows para garantir sua execução automática a cada inicialização do sistema.
• Comunicação com um servidor de comando e controle (C2) para receber instruções e enviar dados coletados.
• Criptografia de arquivos do usuário com extensão .locked, seguida de exigência de resgate em criptomoedas.

Considerando as características descritas e os conceitos de segurança da informação, assinale a alternativa que melhor classifica esse código malicioso e descreve corretamente uma medida eficaz de mitigação para evitar sua propagação em ambientes corporativos.