・J2ME/Konov.Qは「5a78af072314e2568325c7d6b75511ac」、「a353cd65263d7da1aacd4e4587764af6」という名前の2つのJARファイルで配布されます。JARファイルには同じ悪質なクラスファイルが格納されており、構成ファイルの内容のみが異なります。
・ユーザが18歳以上かどうか尋ね、「Ok」を選択すると、SMSメッセージを送信しようとします。
・J2ME/Konov.Qには、SMSの番号とメッセージの内容が「number.cfg」という名前の構成ファイルにコード化されて格納されています。