Пользователь загрузил программное обеспечение с онлайн-форума. После установки программного обеспечения группа безопасности обнаружила внешний сетевой трафик, подключающийся к компьютеру пользователя через необычный порт. Какое из следующих объяснений является наиболее вероятным для этого несанкционированного подключения?

Наиболее вероятным объяснением является то, что программное обеспечение содержало бэкдор. Бэкдор — это скрытый метод обхода обычной аутентификации или получения удаленного доступа к компьютеру, часто через необычные порты. Это соответствует обнаружению внешнего сетевого трафика, подключающегося к компьютеру пользователя через необычный порт после установки нового ПО. Кейлоггер записывает нажатия клавиш, но не обязательно создает внешний трафик через необычный порт. Программа-вымогатель шифрует данные и требует выкуп, а не создает скрытый сетевой трафик. Бесфайловый вирус работает в памяти без записи на диск, но его основная характеристика не объясняет специфику внешнего трафика через необычный порт так точно, как бэкдор.