Вредоносная программа работает только на смартфонах под управлением SymbianOS. Обнаруженная специалистами разновидность вируса распространялась злоумышленниками через популярный сайт dimonvideo.ru под видом полезной утилиты для телефона. После установки программы вирус отправлял сообщения на платный номер 1055. Стоимость каждого сообщения составляет 177 рублей.

Посредством этого вируса злоумышленники зарабатывали деньги. Известно, что короткие номера сдаются сотовыми операторами в аренду. Для частного лица аренда такого номера достаточно накладна, поэтому многие контент-провайдеры сдают платные номера в субаренду. Сообщение, отправленное с зараженного телефона на номер 1055, содержит признак субарендатора.

После получения SMS с таким признаком, контент-провайдер перечисляет часть стоимости сообщения лицу, арендовавшему номер. По данным "Лаборатории Касперского", до удаления вредоносной программы администрацией сайта dimonvideo.ru, ее успели скачать примерно 200 человек.

Этот вирус является не первым опытом злоумышленников по написанию троянской программы для телефонов с поддержкой Java. Первые образцы таких вирусов появились еще в 2004 году.