・Android/Toplank.Fはapkファイルとして配布されます。
・ユーザがインストールされたアプリケーションを起動すると、Android/Toplank.Fは「AndroidMDKService」という名前の悪質なサービスを起動します。
・Android/Toplank.FはAndroid OS 2.1(SDKバージョン7)以降で動作します。
・Android/Toplank.FはIMEIと許可リストを以下のWebサイトにポストします。
- http://www.[検閲済み].com/ProtocolGW/protocol
・Android/Toplank.FはインターネットからDEXファイルをダウンロードして実行しようとします。