一旦下载到Android设备上并首次启动，这些应用程序会从主屏幕中删除它们的图标，这可能会让用户更难以删除它们，但也会使得难以找出哪个应用程序推送恶意软件行为。然后，这些恶意软件开始展示广告，即使在主界面和锁定屏幕上，同时也收集诸如唯一标识符，应用程序包名称和Android操作系统版本等信息。所有的信息都被发送到远程服务器，在某些情况下，Avast说应用程序还等待从第二个远程服务器的链接，最有可能下载额外的应用程序。

Avast表示，根据应用程序发送回服务器的信息，它不认为这些信息被用来窥探用户，而是确认手机是否有正确的配置向有线网络发送有效载荷，或者确保广告可以正确显示。下载此类软件而发现受到恶意广告骚扰的用户通常会在GooglePlay当中给这些软件差评并且留下相关评论，但是也有5星评价，但Avast说这些评论最有可能造假。

Google已将所有这些应用从GooglePlay商店中删除，并且想要卸载这些应用的用户需要从GooglePlay商店执行此操作，因为主屏幕上的图标已经消失。