Bij het aankoppelen aan de pc bleek de telefoon een Mariposa bot-client te bevatten. Dit botnetwerk was recent in het nieuws wegens arrestaties in Spanje. Uit onderzoek van de Pandora-medewerkers bleek echter dat het hier om een ander netwerk gaat dat geleid wordt door iemand die bekend staat als 'tnls'.

Naast de botclient werden ook de twee virussen Confiker en Lineage gevonden. Deze probeerden wachtwoorden te achterhalen.