Он атакует, принудительно показывая пользователям рекламу под видом системных сообщений. Вирус обнаружили в популярных приложениях, таких как игра «Дурак», «История России» и «IQ-тест». Реклама появляется в смартфоне после первой перезагрузки гаджета. При каждой разблокировке возникают сообщения, что ПО устарело, устройство заражено или заполнено порно.