Програма записує розмови і зберігає їх на картці пам’яті смартфона у вигляді файлів у форматі AMR, заявив у блозі „CA Technologies“ співробітник компанії Дінеш Венкатесан.
При встановленні на пристрій програма створює конфігураційний файл, в якому перераховуються параметри віддаленого сервера. Дослідник не виключає, що можлива таємне відсилання аудіофайлів на цей сервер, де їх можуть прослухати зловмисники.
Програма називається „Android System Messenger“. З цього випливає, що автори замаскували його під системну утиліту. За якими каналами поширюється програма, не уточнюється, але в магазині Android Market її немає.