・Android/Toplank.Cはapkファイルとして配布されます。ファイルはツールアプリケーションを装っています。
・ユーザがアプリケーションを実行すると、Android/Toplank.Cは「AndroidMDKService」という名前の悪質なサービスを起動します。
・Android/Toplank.Cはデバイスの情報(IMEI、許可リスト)を以下のWebサイトにポストします。
- http://www.[検閲済み]mobile.com/Prot[検閲済み]/installation
・Webサイトはdexファイルをダウンロードするためのデータを返します。
・Android/Toplank.CはDexClassLoaderを使ってdexファイルをダウンロードし、クラスをロードしようとします。