Kirmino „Worm.AndroidOS.Posms“ veikla užkrėstame telefone paprastai apsiriboja sąskaitos „Sipnet“ tinkle sukūrimu be įrenginio savininko žinios. Viruso funkcionalumo pakanka savarankiškai valdyti sąskaitą ir, svarbiausia, slapta ją pildyti pervedant pinigus iš mobiliojo telefono aukos sąskaitos. Vėliau kirminas gali peradresuoti skambučius kitu numeriu ir užsakyti skambutį įrenginio savininko sąskaita.
Turėdamas galimybę siųsti SMS brukalus vos paleistas, naujas kirminas iš pradžių plito labai aktyviai: mažiau nei per parą apsaugos produktas „Kaspersky Internet Security skirtas Android“ sulaikė daugiau nei 400 šio viruso užkrėtimų. Kai užblokuotų diegimų skaičius pasiekė viršūnę, programišių serveris, iš kurio buvo siunčiama kenkėjiška programa, tapo nepasiekiamas – ir užkrėtimo skaičius iš karto staigiai sumažėjo. Po savaitės atsirado naujos versijos kirminas, tačiau plėtros serveris vėl labai greitai tapo nepasiekiamas.
„Kirminas „Posms“ turi galingą funkcionalą, todėl labai keista, kad jo plėtra kas kartą greitai pasibaigia. Tikriausiai programišiai tobulina jo funkcionalumą ir ateityje planuoja masinę ataką“, – prielaidą išsakė Romanas Unučekas, „Kaspersky Lab“ antivirusų ekspertas.
