Ну сморите. Чтоб писать куда то код, а я мыслю что это делаеца автоматом, после какой то проверки на что то, например по числу месяца.. То надо знать куда писать, тоесь это надо изучить структуру движков.
У нас это пока в хитачесе и коре.
Надо сделать что: кто бывает на других форумах мобильных движков, создать там опрос, на предмет обнаружения. И если там есь, то в каких файлах у них.
А может и правда вирус, который при заходе в исп менежер ищет файлы из списка, и внедряет код..хз..