・Android/Toplank.Dはapkファイルとして配布されます。偽のコーラーアプリケーションに挿入されます。
・ユーザがアプリケーションを実行すると、Android/Toplank.Dは「AndroidMDKService」という名前の悪質なサービスを起動します。ターゲットはAndroid OS 2.1以降です。
・Android/Toplank.Dはデバイスの情報(IMEI、許可リスト)を以下のWebサイトにポストします。
- http://www.[検閲済み]mobile.com/Prot[検閲済み]/installation
・Webサイトはdexファイルをダウンロードするためのデータを返します。
・Android/Toplank.DはDexClassLoaderを使ってdexファイルをダウンロードし、クラスをロードしようとします。