Es un bmp principalmente pero al final del cuerpo comienza una cabecera de un archivo rar y ese texto de "Este era el secreto, Felicitaciones!" aparece porque no cifraron el archivo, si lo hubieran cifrado hubiera sido diferente.
Basta con renombrar el archivo a .rar y se abre con winrar y aparece un archivo con ese nombre y con el mismo contenido.
La proxima ves cifra el nombre con una contraseña y por ultimo das la pista de esa contraseña y ya.
Esto pasa porque winrar no utiliza solamente la cabecera como datos del comprimido sino todo el binario, esté donde esté. De esta forma puede abrir otros archivos similares.
ïþbRar!El color naranjo corresponde al final del binario del BMP y el color verde corresponde al inicio de la cabecera del archivo rar.
Lo mas probable es que hayan hecho esto:
cmd /c type prueba.rar >> prueba.bmp