El mensaje infectado presenta la siguiente cabecera: 

From: info@microsoft.com
Subject: Protect Your NetWare with Kaspersky Anti-Virus
Attachment: Aaprices.exe 

El contenido del mensaje es comercial y presenta el lanzamiento del Kaspersky Anti-Virus 4.0. 

Si el archivo adjunto es abierto, “Apher” automáticamente inicia una conexión a un una web remota. Desde ahí se descarga una utilidad, habilitando el control del virus “Blackdoor.Death.25” que se carga en el equipo infectado.

Por otra parte, el programa permite al benefactor de la idea manejar desde la clandestinidad la computadora afectada, ver y enviar información confidencial, y crear, copiar y borrar archivos a parte de otras muchas cosas más.