¿Cómo bloquear el malware del instalador automático de aplicaciones preinstalado?

En primer lugar, puedes hacer que esa carpeta sea "no escribible" fácilmente sin necesidad de rootear. Como se encuentra en la tarjeta SD, y usted está en un dispositivo pre-Kitkat, cualquier aplicación debe tener acceso completo allí:

1. Consigue un gestor de archivos
2. navegar hasta /sdcard/.sysAndroid
3. borrar el Download carpeta
4. crear un nuevo archivo de texto llamado Download y hacerla de sólo lectura

Ahora, esa aplicación de malware ya no puede crear el directorio, ya que hay un archivo con el mismo nombre en ese lugar.

Para otras medidas, necesitaríamos más detalles (y entonces podría actualizar mi respuesta):

• ir a Ajustes ' Acerca del teléfono y comprobar qué versión de Android se está ejecutando en el dispositivo
• averiguar qué aplicación está instalando las aplicaciones no deseadas. No lo he probado con dispositivos anteriores a Icecream, pero mi herramienta Adebar debería ser capaz de ello¹: Entre otras cosas (que requieren al menos Kitkat), crea una lista de apps instaladas en el dispositivo, agrupadas por su instalador (ver aquí para ver un ejemplo: como notará, el nombre del paquete del instalador se anota a lo largo). Si tu versión de Android es efectivamente anterior a la 4, lo más probable es que no puedas "matar" esa aplicación, pero puede que se conozcan otras medidas.

¹ _{<em>Adebar </em>requerirá <a href="https://android.stackexchange.com/questions/tagged/adb" class="post-tag" title="show questions tagged 'adb'" rel="tag">adb </a>instalado en tu ordenador, y que Bash esté disponible - por lo que una máquina Linux es la más adecuada para ello. Pero se dice que funciona bien en un Mac, e incluso en una máquina Windows con Cygwin.}