раньше был баг, что через формат .gif можно было словить вирус, сейчас через .png. есть вирусы, которые запускаются при работе акселерометра. этот как книгу по вирусологии для человека почитать - будете пугаться всего) а то что антивирус встроен, так он весьма слабенький - пропускает. проще тупо не скачивать с непроверенных источников и все) хотя и play market иногда подводит))