Во многих китайских смартфонах был обнаружен предустановленный троян DeathRing. Конечный пользователь не может удалить этот троян, поскольку он находится в /system. И это не первый такой случай. Ранее был обнаружен другой аналогичный предустановленный троян Mouabad.
Подробности тут:
http://thehackernews.com/2014/12/Mobile-Malware-Security.html