Для сокрытия вредоносной активности троян использует фреймворк DroidPlugin.