xHelper richtet sich als Android-Dienst ein und installiert sich nach seiner Löschung erneut. Weder Malwarebytes noch Symantec finden heraus, wie die Malware auch ein Factory Reset überseht. Bisher beschränkt sich xHelper auf die Einblendung unerwünschter Werbung.
