Одна из последних модификаций банковского трояна Zeus содержит
скрытое сообщение, в котором создатель этого вредоноса выражает
благодарность разработчикам антивирусов. Текст сообщения можно увидеть в
бинарном файле трояна, после того как тот успешно внедрится на целевой
компьютер, сообщается в блоге
компании Trend Micro. Сообщение составлено на простом и почти правильном английском и
выглядит буквально так: "Thanks to KAV and to Avira for new quests, i
like it! NOD32 and SAV is stupid!" Примерный смысл сообщения состоит в том, что некоторые борцы с вирусами
постоянно вносят изменения в свои продукты, реагируя на ухищрения
вирусописателей, нацеленные на то, чтобы скрыть присутствие троянов в
системе. Это вынуждает автора Zeus то и дело выдумывать что-нибудь
новенькое, что доставляет ему особое удовольствие. Как видим, "отец" "Зевса" благодарит создателей "Антивируса
Касперского", а также компанию Avira. В то же время он считает продукты
NOD32 (компания ESET) и Symantec Antivirus "глупыми". Сотрудники Trend Micro никак не комментируют отношения между Zeus и
конкретными антивирусными программами, в том числе и своей, хотя и
заверяют, что участники их защитной сети Trend Micro Smart Protection
Network могут не опасаться за свои банковские счета. Напомним, что Zeus, он же Zbot — это популярное семейство троянов,
предназначенных для воровства паролей к системам онлайн-банкинга. Данное
семейство плодится благодаря усилиям "кулхацкеров", не пожалевших денег
на одноимённый хакерский инструментарий. Очевидно, скрытое сообщение
составлено автором этого тулкита, поскольку означенные "кулхацкеры"
обычно мало что понимают в создании вирусов. К слову, у Zeus имеется и амбициозный конкурент: инструментарий Spy
Eye российской разработки создаёт троянов, которые умеют очищать захваченный компьютер от присутствия
Zeus.