Энциклопедия компьютерных вирусов
Nado.Rabin
Очень опасный зашифрованный вирус. Заражает COM-файлы при их запуске или при смене их атрибутов. Уничтожает файл ANTI-VIR.DAT. В зависимости от текущего значения системного таймера перехватывает или INT 9, или INT 26h. Код INT 26h проверяет текущую дату и по 3-м числам стирает MBR винчестера (прямой вызов INT 13h). Код INT 9 перехватывает нажатие на DEL и записывает в boot-сектор текущего диска строку:
[ Yitzhak-Rabin 1.00 (c) made by TorNado in Denmark '96 ]
