・Android/FakeInstaller.G2はポルノアプリケーションのインストーラを装っており、Webサイトや非公式のアプリケーションストアでapkファイルとして配布されます。Android/FakeInstaller.G2が要求するパーミッションはandroid.permission.SEND_SMSだけです。Android/FakeInstaller.G2が実行されると、「The application contains a huge archive of games, themes, utilitiesand entertainment! Press Next to continue」というメッセージを表示します。ユーザが「Rules」をクリックした場合、サービス規約が表示され、サービスを利用するには、高額な料金がかかる番号にSMSメッセージを送信して支払いを行う必要があることが明示されます。
・ユーザが「Next」をクリックすると、Android/FakeInstaller.G2は高額な料金がかかる番号にSMSメッセージを送信します。その後、Android/FakeInstaller.G2は新しいアクティビティを表示します。アクティビティには、「Thanks for your registering! Expect a reply SMS with an access code」というテキストが書かれています。