1 Инсталира се
2 Придобива администраторски права на устройството за да не бъде изтрит и прави root на телефона
(ROOT означава че вирусът ще има ПЪЛEН контрол над устройството като например да изключва чипове на телефона или ядра на централния процесор и изтриване на системни файлове и промяна по софтуера на телефона)
3 изтрива всякакви видове защита на телефона и вкарва още вируси в него
4 променя снимката на екрана за отключване например с тази...
и заключва телефона с код който се променя на 24 часа
5 вирусът се разпространява на другите устройства чрез записаните контакти и фейсбук приятели и тнт.... (ЧРЕЗ SMS)
Ето такива са ransomware вирусите на Android устройствата.