・WinCE/SpyBubb.Bは「bubb.CAB」という名前のCABファイルとして配布されます。
・WinCE/SpyBubb.Bはデバイスの再起動後に動作します。送受信されるSMSメッセージ、通話、場所を監視します。また、デバイスの電話番号と、電話帳に記載されているすべての電話番号を入手します。盗み出した情報を定期的に「api.spy[削除].com」にポストします。
・WinCE/SpyBubb.Bの実行ファイルを分析した結果、以下のコマンドに応答することが判明しています。
| data.submitSMS |
送受信されるSMSメッセージを入手します。 |
| data.submitCall |
着信および発信電話番号を入手します。 |
| data.submitGPS |
電話の正確な場所を入手します。 |
| data.submitPhonebook |
電話帳に記載されているすべての電話番号を入手します。 |
| calls.getNumber |
デバイスの電話番号を入手します。 |