Durante uma auditoria de segurança em uma rede corporativa, foi identificado um programa malicioso que se replica automaticamente ao infectar um sistema e se espalha para outros computadores conectados, buscando corromper ou roubar dados. Esse tipo de ameaça é conhecido por sua capacidade de auto-replicação e disseminação. Qual categoria de software malicioso melhor descreve essa ameaça?