#android rootkit

После получения root руткит заменяет libandroid_runtime.so и libmedia_jni.so на изменённые копии, перехватывая системные вызовы.