un dia de estos me vino un cliente con el cel de una niña de 9 años y ahi venia la niña tambien, y son gente de clase fina que le enseñan buenos principios el punto es que dudo mucho que la niña ahiga descargado todas esas app, esas aplicaciones se instalan por tratar de hacerle root con "king Root" y hay otras aplicaciones que tambien traen ese virus, y al parecer el hermanito grande quizo hacerle root para meterle recovery y meterle un custom rom
aunque le hagas hard reset no se los vas a quitar te va a tocar "SPTool" y Format Whole Flash, pero antes tenes que hacer buck up del NVM con MTKDroid tools
Hasta la fecha, he rooteado todos los teléfonos con KingRoot (incluído el mío) debido a que es el más compatible (y le gana por goleada al Kingo, iRoot y otros en este aspecto). Y no he tenido problemas con los virus esos.
El que sí noté un poco raro fue el 360 Root que me tiró un par de carteles publicitarios en un cel después de rootear, nunca más lo usé (ni nada de 360, juegan a dos bandos por lo que parece, más adelante verás por que).
Lo más seguro es que entra por medio de los anuncios mi$$rda que ponen en las páginas web y en apps "su android está desactualizado, descargue hola launcher", "su batería está descargada, baje DU battery para mejorarla", "tu teléfono está lento, descarga DU speed boster para arreglarlo", eso en páginas normales, en las porno directamente te meten popups y scripts.
Estas aplicaciones: DU Speed Booster, DU Battery Booster, Hola Launcher, APUS, OmniSwipe, apps CM, 360 security, son las conocidas por tener este virus o cuyos desarrolladores forman parte del consorcio chino dedicado a esto, ya se han reportado a Google estas apps pero ni locos las borran, deben estar recibiendo buen billete de la publicidad y descargas forzadas quizá.