Дневной архив: 30.12.2018
Интер — Фиорентина: 45 минут колебаний на Сан-Сиро
Если абстрагироваться от регламента и устоявшихся футбольных норм, этот матч, можно сказать, уместился в первые 45 минут, и дело здесь не только, а точнее, не столько в голах. Просто с эстетической точки зрения вторая половина на контрасте с первой никуда не годилась. За исключением, пожалуй, удаления Родригеса (отдавая должное статистике) после перерыва выделить особенно нечего.
То ли дело тайм первый… Начиная с 12-й минуты, когда Коутинью хитрым ударом едва не застал врасплох Вивиано, ритм игры только увеличивался. Атакующий маятник, равноценно раскачиваемый с обеих сторон, работал с невероятной частотой. Впервые этот виртуальный механизм прошел свою критическую точку на исходе четверти часа. Дзанетти, мягко набрасывая в штрафную, угодил в руку Родригесу. Джанноккаро без колебаний указал на 11-метровую отметку, подкрепив для непонятливых свое решение желтой карточкой.
Подошедший к точке Милито шансов Вивиано не оставил, хладнокровно расстреляв левый от себя угол ворот. Диего провел потрясающий матч, вполне заслужив минимум один мяч с игры. Кстати, самую явную возможность оформить дубль аргентинец упустил, едва «фиалки» развели с центра поля. Я бы нисколько не удивился, узнав даже сейчас, что перекладина ворот, которые защищал все тот же Вивиано, до сих пор содрогается — так мощно пробил Милито.
Второй гол поклонникам «нерадзурри» можно смело отправлять в личную видеотеку, чтобы иметь в будущем возможность пересмотреть эту шикарную атаку. Началось все с Раноккьи, вырезавшего длинную диагональную передачу на Камбьяссо. Эстебан, уведя за собой защитника, пропустил мяч на Кассано, который в ближнем бою мастерски переиграл голкипера «Фиорентины».
Казалось, дело сделано! «Интер» создал себе солидный запас по счету, да и по игре выглядел убедительнее. Однако как бы ни так… Крепкая команда Монтеллы, не раз демонстрировавшая свой несгибаемый характер, не позволила умереть интриге и на сей раз. Ромуло спустил миланцев с небес, головой замкнув фланговую подачу Писарро. Этот гол мог обернуться для хозяев хорошей трепкой после перерыва, но ничего подобного не произошло, отчасти по вине черно-синих, отчасти по вине «фиалок» и, прежде всего, Родригеса.
2:1 – «Интер» одержал вторую победу подряд и поднялся на третью строчку в турнирной таблице.
Троян Mayachok стал еще опаснее
С начала сентября специалистами компании «Доктор Веб» зафиксировано значительное снижение числа заражений Trojan.Mayachok.1, до конца августа уверенно лидировавшего в списке наиболее распространенных угроз. Сокращение случаев инфицирования весьма значительно: по сравнению с показателями второй половины августа, общее количество инфицированных ПК сократилось на 31%.
Подобное изменение динамики специалисты связывают с появлением новой модификации Trojan.Mayachok, которая, судя по всему, пришла на смену первой. В новой версии троянца, получившей наименование Trojan.Mayachok.17727, был значительно видоизменен код, а главное, используются решения, направленные на обеспечение еще большей незаметности троянца для пользователя. Так, дроппер Trojan.Mayachok.17727 не перезагружает компьютер в процессе заражения, а сам момент установки остается абсолютно незаметным для жертвы.
Троянская программа состоит из двух компонентов: дроппера и динамической библиотеки, в которой реализован основной вредоносный функционал троянца. Дроппер создает в директории %MYDOCUMENTS% папку с именем IntMayak, в которую временно сохраняет троянскую библиотеку и REG-файл, предназначенный для регистрации библиотеки в системе. Затем дроппер ищет в памяти ПК запущенный процесс explorer.exe и внедряет в него вредоносный код. С использованием данного кода, уже от имени процесса explorer.exe, троянец сохраняет в системную директорию %SYSTEM32% копию вредоносной библиотеки. С помощью редактора реестра Trojan.Mayachok.17727 импортирует REG-файл, модифицируя ветвь реестра, отвечающую за загрузку вредоносной библиотеки во все процессы. Затем дроппер удаляет временные файлы и саму папку IntMayak, а также с целью сокрытия способа своего проникновения в систему уничтожает файлы cookies и очищает кеш браузера Microsoft Internet Explorer.
Вредоносная библиотека работает с браузерами Microsoft Internet Explorer, Opera, Mozilla Firefox, Google Chrome. В процессе работы Trojan.Mayachok.17727 записывает на диск зашифрованный конфигурационный файл, в котором хранит список управляющих серверов, внедряемый в просматриваемые пользователем веб-страницы скрипт и другие параметры.
В отличие от Trojan.Mayachok.1, в код троянца были внесены существенные изменения: исчезла проверка на наличие в инфицируемой системе средств виртуализации, изменено число поддерживаемых процессов, а также механизм сравнения их имен, отсутствует функция проверки конфигурационного файла на целостность. Стоит напомнить, что Trojan.Mayachok стал одним из первых троянцев, использующих технику заражения VBR (Volume Boot Record): эта техника, как оказалось впоследствии, не была разработана создателями данной угрозы, а приобреталась ими у других вирусописателей. Например, аналогичный код был обнаружен в банковском троянце Trojan.Carberp.