Penso que o gabarito esteja errado, pois segundo a cartilha cert.br (https://cartilha.cert.br/glossario/#interceptacao_de_trafego), no glossário que trata do conceito de "worm": "Tipo de código malicioso. (...). Diferente do vírus, o worm não embute cópias de si mesmo em outros programas ou arquivos e não necessita explicitamente ser executado (...)".
Pois bem, o malware em questão é um "virus" por dois motivos: 01) a questão informa que uma das maneiras de ele se propagar é "via programas de troca de mensagens instantâneas" e 02) ele "necessita ser executado para que a infecção ocorra". Portanto, duas características de um vírus, mas o professor nem se atentou para isso.
Eu marcaria ceertamente a letra "e" e entraria com recurso.