Он маскируется под другое приложение и скачивает на устройство вирусы.
Троян предназначен для загрузки и исполнения других вредоносных программ, включая банковское ПО для кражи средств в системах мобильного банкинга. Загрузчик распространяется через скомпрометированные сайты и социальные сети. Он маскируется под обновление для Adobe Flash Player.
После установки загрузчика на устройство он сохраняется под видом сервиса для экономии заряда батареи и запрашивает расширенные права в системе. Получив необходимые разрешения, троян устанавливает контакт с удаленным сервером и загружает в систему другие вирусы.
Явный признак заражения — наличие в меню «Специальные возможности» сервиса Saving Battery. Чтобы избавиться от загрузчика, необходимо установить антивирус или удалить вредоносное ПО вручную. Если загрузчик уже получил права администратора устройства, перед удалением их необходимо отключить. Однако удаление загрузчика не поможет избавиться от тех вирусов, которые он успел установить.
