・Android/HippoSMS.Aは正規のアプリケーションである「酷6??」のクラックされたバージョンで、「hippo_sample.apk」という名前のapkファイルとして配布されます。図1はアプリケーション情報です。

図1 - Android/HippoSMS.Aの許可
・インストール後、「酷6??」がメニューに登録されます。

図2 - インストールされたアプリケーション
・感染したデバイスを起動すると、悪質なサービスが起動されます。このサービスは「8」という本文のSMSメッセージを特定の番号に送信します。
・Android/HippoSMS.Aは送られてくるSMSメッセージを監視し、「10」で始まる番号から送られてきたSMSメッセージを削除します。