به گزارش مشرق، گروه تحقیقات بدافزارهای تلفن همراه شرکت امنیتی AVG در وبلاگ این شرکت نوشت: هنگامی که فردی دکمه خاموش شدن دستگاه را فشار می دهد، یک پنجره جعلی به او نمایش داده می شود. سپس این بدافزار تصویری مربوط به خاموش شدن دستگاه را به کاربر نشان داده و به نظر می رسد که دستگاه خاموش شده است.

با وجود آن که صفحه نمایش سیاه است اما هم چنان روشن است، زمانی که تلفن همراه در این حالت قرار دارد، بدافزار می تواند با بیرون تماس برقرار کند، عکس بگیرد و کارهای بسیار دیگری را بدون آگاهی کاربر انجام دهد.

برای انجام این امور توسط بدافزار لازم است تا دستگاه اندروید root شده باشد یا به گونه ای پیکربندی شده باشد تا دسترسی به نرم افزاهای آن امکان پذیر باشد در نتیجه به احتمال زیاد بسیاری از دستگاه های اندروید که تنظیمات آن ها توسط صاحبان آن تغییر نکرده است از آسیب این بدافزار مصون می باشند.