Ну это если приложение без телодвижений - делаем так с вируснёй и в любом adb logger'е смотрим раз это конфликт прав юзера- два если от su делаем - из daemon в data разделе происходит sh назначение прав и обратный перенос всей *****хи в system...
Если бы сам не смотрел не писал бы) Тоже не дураки вирусню пишут всё таки.