Avast 安全实验室发表报告称，数百种 Android 手机出场前即预装了恶意程序和广告软件。这些机型多为廉价机型，而且大多未被Google认证。机型生产商包括中兴（ZTE），Archos(爱可视)。被称为“Cosiloon”的恶意软件会在网页浏览器上叠加或跳出广告，Avast实验室发现这种恶意软件是在固件级别上的预装，难以卸载。在过去几个月内，Avast安全软件的用户有超过100多个国家和 18,000 多的用户被感染。用户查看系统应用列表时可以看到，恶意软件使用了两个不同的名字 CrashService 和 ImeMess， 或 Terminal，位于设备的 /system 分区。研究人员还发现恶意软件使用了一个白名单，用于排除特定国家和特定设备。