Một trong những ứng dụng như vậy là trò chơi bài có tên gọi Durak đã có hơn 5 triệu lượt tải về . Một ứng dụng lây nhiễm khác như kiểm tra IQ có từ 1-5 triệu lượt tải về , và một ứng dụng lịch sử đã được cài vào hàng nghìn thiết bị .
Theo Avas , những ứng dụng quảng cáo độc hại trên hoạt động bình thường khi cài đặt chúng nhưng nó sẽ bật những nội dung độc hại hai ngày sau khi bạn khởi động lại máy . Sau không ả một tuần bạn có thể bắt đầu cảm thấy thiết bị của mình có vấn đề gì đó . Đôi khi những ứng dụng này chờ tới 30 ngày mới kích hoạt những tính năng khó chịu của nó .
Ngay khi mã độc được kích hoạt , bạn sẽ bắt đầu thấy quảng cáo mọi lúc khi mở khóa thiết bị . Những quảng cáo này giả là những thông báo nói rằng thiết bị của bạn đã bị lây nhiễm , hết hạn sử dụng …và tất cả hoàn toàn là bịa đặt .
Nếu như nạn nhân không hiểu và muốn biết xem cách thức giải quyết thì sẽ được hướng dẫn tải một ứng dụng độc hại khác hoặc gửi thông tin SMS tới một dịch vụ trả tiền hoặc thu thập nhiều dữ liệu cá nhân . Điều ngạc nhiên , đôi khi nạn nhân được định hướng tới những ứng dụng an ninh hợp lệ trên Google Play , ví dụ như Quihoo 360 .
Hiện tại Google đã gỡ bỏ các ứng dụng trên từ Play Store .