Android恶意程序家族中最流行的是Android.FakeInstaller, 超过六成的Android恶意程序属于Android.FakeInstaller。恶意程序伪装成流行的合法应用程序引诱用户下载,如Olympic Games Results App、Skype、Flash Player、Opera等。 Android.FakeInstaller会在不经用户同意的情况下向付费号码发送短信,它存在大量的变种。当受害者安装 和执行程序后,它会展示俄文或英文版的服务协议,告诉用户要发送一条或多条短信,当用户被迫点击下一步或同意后,它就开始发送付费短信。