Síntomas de malware real vs. basura
"Virus que sobrevive a reset de fábrica" suele ser:
- App con permiso Administrador de dispositivo (se reinstala sola).
- App de sistema (preinstalada / bloatware) maliciosa (común en ROMs chinas sin certificar).
- Exploit en partición de recovery / boot (raro, requiere flasheo).
- En realidad: no es virus, es suscripción SMS / notificaciones push abusivas de app legítima.
Protocolo de limpieza escalonado
- Modo seguro: Apaga → Power + Vol- → "Safe mode". Desinstala apps sospechosas (Ajustes > Apps). Quita permisos de admin (Ajustes > Seguridad > Administradores de dispositivo).
- Escaneo offline: Descarga Malwarebytes Free o Kaspersky Internet Security desde Play Store / APKMirror. Análisis completo.
- Reset de fábrica DESDE RECOVERY (no desde ajustes):
- Apaga. Power + Vol+ (o Vol- según marca) → Recovery.
- Wipe data/factory reset + Wipe cache partition.
- Reboot.
- Flasheo stock ROM (último recurso): Descarga firmware oficial de tu modelo (SamFirm, Xiaomi Flash Tool, Odin, Fastboot ROM). Flashea todas las particiones (boot, dtbo, vbmeta, system, vendor, product, odm). Limpia 100 % incluido recovery. Requiere PC, cable, drivers, conocimientos.
Prevención real
- Solo apps de Play Store / Galaxy Store / AppGallery / F-Droid.
- Desactiva "Instalar apps desconocidas" para TODAS las apps.
- No des permiso "Administrador de dispositivo" ni "Acceso a notificaciones" a apps triviales.
- Mantén parches de seguridad al día (compra marcas con 4+ años updates).
- Backup automático en Google One / Samsung Cloud / Xiaomi Cloud.
Si tras flasheo stock oficial persiste "virus", es hardware modificado (chips reprogramados) o tú reinstalas la misma app infectada desde backup. Restaura solo contactos/fotos, no apps.
