Cómo Eliminar Virus / Malware Persistente en Móvil Android

Cómo Eliminar Virus / Malware Persistente en Móvil Android

El usuario describe un virus "desagradable" que sobrevive al factory reset. Esto sugiere:

• Malware en partición de sistema / recovery / boot (rootkit). El reset de fábrica solo borra /data y /cache, no /system, /vendor, /boot.
• App de sistema maliciosa preinstalada (común en algunos móviles chinos baratos / ROMs modificadas).
• Reinfección inmediata al restaurar backup infectado o descargar misma app.

Pasos de Limpieza Profunda (Orden)

1. Escaneo offline confiable: La respuesta original sugiere Microsoft Safety Scanner (safety.live.com - enlace antiguo, ahora en web Microsoft). Es portable, no instala, usa definiciones actuales. Ejecútalo desde PC con móvil en modo MTP (copia archivos a PC, escanea ahí) o mejor: Arranca móvil en Recovery > Mount /data > Escanea /data desde PC (avanzado).
2. Play Protect (Integrado): Ajustes > Seguridad > Google Play Protect > Escanear. Fuerza actualización definiciones.
3. Modo Seguro + Revisión Apps: Inicia en Modo Seguro (mantén Power > Mantén Apagar > Modo seguro). ¿El problema persiste? Si NO → App de usuario culpable. Desinstala apps recientes/sospechosas (accesoibilidad, admin dispositivo, batería ilimitada). Si SÍ → Malware en sistema.
4. Revisa Apps con Accesoibilidad / Admin Dispositivo: Ajustes > Accesibilidad / Seguridad > Administradores de dispositivo. Desactiva y desinstala apps desconocidas ahí.
5. Factory Reset DESDE RECOVERY (No desde Ajustes): Recovery > Wipe data/factory reset + Wipe cache partition. NO RESTAURES BACKUP ANTES DE VERIFICAR LIMPIO.
6. Flashear Stock ROM Oficial (Limpieza Total): Si persiste tras reset recovery, el malware está en /system, /vendor, /boot, /dtbo. Única cura: Flashear firmware oficial completo (stock ROM) vía herramienta oficial (Odin Samsung, Mi Flash Xiaomi, QFIL Qualcomm, SP Flash Tool MediaTek, Fastboot Google Pixel). Borra TODO (incluye almacenamiento interno si eliges). Riesgo brick. Solo si sabes o taller.

Prevención

• Solo apps de Play Store / App Gallery / F-Droid.
• No des "Accesibilidad" / "Admin dispositivo" a apps dudosas.
• Mantén SO y parches de seguridad al día.
• Backup periódico (Google / PC).

La respuesta original (Microsoft Safety Scanner) es buena para escaneo PC, pero en móvil la solución real para malware persistente en sistema es flashear stock ROM oficial.