Birinci sefer 6 ay evvel tespit edilen Xhelper’in, yapılan araştırmalar sonucu kaldırılması imkansız olduğu öğrenilmişti. Virüsün bugüne kadar 45.000 aygıta bulaştığı söz edilirken mağdurların büyük kısmı Hindistan, ABD ve Rusya'daki kullanıcılardan oluşuyor.
Virüs, Google Play Store dışından nasıl uygulama yüklendiğini açıklayan siteler tarafından, tanım edilen adımlar takip edildiğinde kullanıcıların telefonuna indiriliyor.
Ferdî bilgi yahut banka hesap bilgilerini çalmak üzere yıkıcı süreçlerde bulunmayan Xhelper, çoğunlukla açılır pencere reklamları ve bildirim spam'leri gösteriyor. Reklamlar ve bildirimler mağdurları öteki uygulamalar yüklemeleri için Play Store'a yönlendiriyor. Bu da xHelper'ı geliştiren hacker'ların yükleme başına kurul alarak para kazandığı manasına geliyor.
'XHelper’ı tespit etmesi güç yapan şey kendisini bir Android servisi üzere göstermesi ve kurması. Hasebiyle virüslü uygulamayı kaldırmak virüsü kaldırmıyor. Yazılım açılır pencereler ve spam bildirimler göstermeyi sürdürüyor.
Aygıtlar fabrika ayarlarına sıfırlansa bile virüs her seferinde kendini yine yüklüyor. xHelper’ın bunu nasıl başardığı şimdi bilinmiyor.
Birtakım kullanıcılar, fiyatlı antivirüs yazılımları sayesinde xHelper’ı silmeyi başardığını tez etseler de uzmanlar buna kuşkuyla yaklaşıyor.
Symantec şirketi virüsün daima evrim geçirdiğini ve bünyesine yeni kod güncellemelerinin eklendiğini açıkladı.
Şimdilik yalnızca reklam gösterse de xHelper’ın ileride daha tehlikeli özelliklere sahip olabileceği düşünülüyor.