・Android/Toplank.Eはapkファイルとして配布されます。ツールアプリケーションに挿入されます。
・ユーザがアプリケーションを実行すると、Android/Toplank.Eは「AndroidMDKService」という名前の悪質なサービスを起動します。ターゲットはAndroid OS 2.1以降です。
・Android/Toplank.Eはデバイスの情報(IMEI、許可リスト)を以下のWebサイトにポストします。
- http://www.[検閲済み]mobile.com/Prot[検閲済み]/installation
・Webサイトはdexファイルをダウンロードするためのデータを返します。
・Android/Toplank.EはDexClassLoaderを使ってdexファイルをダウンロードし、クラスをロードしようとします。