O programa clona aplicativos populares com a inclusão de códigos maliciosos e componentes de publicidade para inseri-los em lojas como a Google Play. Ao baixá-los, os usuários dão ao app permissão de administrador do sistema operacional.
Com o total controle do aparelho, são instalados outros apps infectados para a geração de uma infinidade de anúncios, causando lentidão, consumo excessivo da bateria e do pacote de dados. O que mais chama a atenção é que o vírus não pode ser desinstalado normalmente.