Mairon

В теории:
* иметь разблокированный загрузчик
* иметь спецификации железа
* иметь собранное ядро под конкретную архитектуру системы на чипе нужного телефона
* иметь написанные модули ядра под каждую железку
* общая прошивка радиомодулей, написанная с учётом ОС.

Так как ничего этого никогда нет, то 5-6 лет можно убить на установку генты на пылесос :)

Толку от антивируса немного, хотя учитывая свалку в маркете, где каждые полгода находят по полсотни троянов, то может понадобиться. А если ещё качаете софт со стороны, то желательно поставить, имхо, если не жалко 4 Мб RAM (именно столько потребляет Dr. Web с резидентным модулем).