Cũng giống như phiên bản Trojan trước, phiên bản Trojan lần này có tên là Trojan-SMS.AndroidOS.FakePlayer.b, giả dạng như là một chương trình trình diễn đa phương tiện. Smartphone sẽ bị ảnh hưởng khi người dùng tự cài đặt chương trình đó vào máy. Những người dùng smarphone chạy hệ điều hành Android sẽ được yêu cầu tải về ứng dụng pornplayer.apk từ trang web đã bị lây nhiễm để có thể xem những đoạn video khiêu dâm. Tập tin cài đặt này nặng 16,4 KB. Trong quá trình cài đặt chương trình, Trojan sẽ “dụ” người dùng đồng ý để gửi các tin nhắn SMS - đây là yêu cầu mà một chương trình trình diễn đa phương tiện có vẻ không bao giờ cần đến.

Khi người dùng kích hoạt ứng dụng giả mạo này, Trojan-SMS.AndroidOS.FakePlayer.b sẽ bắt đầu gửi các tin nhắn SMS đến những số điện thoại khác mà người dùng không hề biết. Mỗi tin nhắn sẽ tốn 6 USD, kết quả có thể gây ra sự thất thoát tiền chuyển từ tài khoản của người dùng sang tài khoản của tội phạm.

Đoạn mã trong Trojan-SMS.AndroidOS.FakePlayer.b gần tương tự với Trojan-SMS.AndroidOS.FakePlayer.a -Trojan SMS đầu tiên được Kaspersky phát hiện 1 tháng trước đây. Điều đó cho thấy rằng cả hai ứng dụng độc hại này đều do cùng một người, một nhóm hoặc một tổ chức phát tán.