Забавные тексты внутри вредоносных программ
Наверняка каждый из тех, кто анализирует обнаруженные вредоносные программы, находил в них какие-нибудь забавные тексты. Так повелось еще со времен DOS, что авторы вирусов передавали через свои вирусы приветы, зная, что их обязательно опубликуют в вирлисте Данилова или Лозинского. Вторая возможность - это устроить диалог между троянописателем и вирусным аналитиком (правда диалог получался однобоким и преимущественно ругательным).
Вирлисты уже забыты, однако, забавные тексты все равно продолжают встречаться. Предлагаю публиковать в этой теме свои находки.
Trojan-Downloader.Win32.Small.on
Одна из версий этого трояна (размер 4096 байт, упакована UPX 1.23, после распаковки размер равен 5632 байта) содержит в себе две текстовых строки.
Первая гласит:
"Anyone who thinks this file is a virus should look again!"
("Каждый, кто считает этот файл вирусом, должен посмотреть [его] снова!")
Вторая, расположенная через килобайт кода, гласит:
"Anyone listing this file as a virus is no better than the virus authors themselves!"
("Каждый рассматривающий этот файл как вирус - не лучше самих авторов вирусов!")
В неупакованной версии размером 5632 байта таких текстовых строк нет!