Про китайские телефоны
4pda.ru Глянул мельком в прошивке НТ7, что конкретно вирус Сооее делает. В двух словах. Из лаунчера запускается какой-то левый менеджер, который скачивает приложения, в том числе (а скорее всего в основном) платные с их AppStore
А из приложения themebox_1.01.apk зупускается CooeePayment.jar, Который привязывает ваше устройство к платёжной системе. В данном случае к AliPay. Куда и будут уходить платежи. Соответственно без вашего участия и ведома.
Вот такой он хитрый Homtom