W32/Apher@MM, I.worm.Apher 

Apher es un gusano reportado el 20 de Agosto del 2002, de propagación masiva, supuestamente remitido desde una dirección de microsoft.com, que simula contener la última versión del Kaspersky Anti-Virus y que se propaga a través de un extenso mensaje de correo, con un archivo anexado de nombre AAPRICES.EXE, de 45 KB de extensión.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000/XP, incluyendo los servidores NT/2000/XP 

Si se hace un click en el archivo infectado, el gusano descarga desde un portal ruso, una variante del troyano Backdoor Death.25 y lo ejecuta.  

Este Backdoor remoto tomará control del servidor, estación de trabajo o sistema infectado, pudiendo realizar una serie de acciones nocivas, tales como: 

• Extraer y enviar información del sistema al hacker.
• Descargar o enviar archivos de la computadora.
• Substraer o cambiar los password o archivos de passwords.
• Anular procesos en ejecución.
• Mostrar mensajes en la pantalla
• Realizar acciones nocivas o dañinas: manipular el mouse, mostrar/ocultar la Barra de Tareas, abrir y cerrar la bandeja del CD, reiniciar la computadora, formatear el disco duro, entre otras cosas.

PER ANTIVIRUS® versión 7.6 con registro de virus al 20 de Agosto del 2002 detecta y elimina eficientemente este gusano.