Cualquiera de las amenazas podría ser posible, pero muy poco probable, si ese es el caso, yo reconocería que la persona que está haciendo esto es lo suficientemente "profesional" como para no instalar estas aplicaciones como aplicaciones de terceros, pero probablemente habría flasheado el dispositivo con una rom personalizada que incluye estas aplicaciones. Si ese es el caso, un restablecimiento de fábrica no resolvería nada, ya que las aplicaciones son parte del firmware, sin embargo, puede descargar el último firmware para el dispositivo y volver a flashearlo, esto aseguraría que usted sabe exactamente lo que es o no es en el dispositivo.
La razón por la que digo esto es que hay formas mucho mejores (más baratas) de propagar el malware, y el malware normalmente se propaga a escala masiva, donde los individuos son el objetivo, podrías encontrar algo así, pero lo más probable es que te hayan dado el teléfono gratis... diciendo que ganaste algún premio, etc.
Así que tranquilo, si te gusta el teléfono y es una buena oferta, ve a por él....
Por cierto, la mayoría de las veces en los casos en que el dispositivo es nuevo, pero la caja abierta el vendedor recibió el teléfono de allí la red, y prefieren seguir con el teléfono que están utilizando actualmente, la mayoría de las redes requiere en la tienda de activación ... que a su vez el teléfono, apagarlo, y lo puso de nuevo en la caja ( Esto podría red de bloqueo del dispositivo thou