Алексей

Если есть рут права посмотри в системных папках, а лучше проанлизируй запущенные процессы, в особенности не закомые приложения, или приложения установленные из неизвестных источников. Конкретнее лучше отнести специалисту по ИБ