Die SMS sendest du natürlich an die SIM-Karte, die sich gerade im Gerät befindet. Wenn der Dieb die SIM-Karte wechselt, wirst du darüber per Mail (Wenn du dein AT mit deinem Avast-Account verknüpft hast) und/oder SMS an die Nummer benachrichtigt, die du in den Einstellungen festgelegt hast. Voraussetzung für die Mail ist natürlich, dass das Gerät Internetzugang hat und für die SMS, dass der Dieb einen Vertrag oder Geld auf seiner Prepaid-Karte hat. An die Absendernummer dieser SMS schickst du dann weitere Befehle.
Alternativ, bei bestehender Internetverbindung und verknüpftem Avast-Account, kannst du die Befehle auch direkt per Internet über
https://my.avast.com/ an dein Gerät senden.
Wenn der Akku leer ist, geht natürlich garnix. Ohne GPS bekommst du nur eine ungefähre (Network) Location, basierend auf der Funkzelle, in die das Gerät eingebucht ist.
Der Wipe löscht laut Beschreibung alle Speicher "physical wipe of all memory cards from Android 2.2 on", also sowohl internen wie auch externen Speicher.
Richtig Sinn macht Anti-Theft allerdings erst bei einem gerooteten Gerät, dann dann kannst du GPS und Data Connection erzwingen und die App überlebt auch einen Hard-Reset.