Вирусный код попадает на пользовательские устройства посредством программы Porn Droid. Данное приложение можно скачать только с интернет-порталов с нелегальным программным обеспечением. После инсталляции вирус предпринимает попытки завладеть правами администратора. Для этого он выводит на дисплей гаджета специальное окно, в котором просит установить обновление. Если же пользователь нажимает какой-либо элемент этого окна, то троян сразу получает права администратора.
Далее он производит блокировку зараженного аппарата и меняет PIN-код. А пользователю сообщается о том, что для получения PIN-кода он должен перевести на указанные платежные реквизиты 500 долларов «за просмотр и хранение на гаджете контента содержащего порнографию». При попытке пользователя выключить расширенные права на дисплее снова появляется сообщение с просьбой установить обновление. Данный троян также способен самостоятельно отключить все антивирусные программы.