Wichtig auf Android ist ne ordentliche Rechteverwaltung, z.B. interner CM-Datenschutz oder XPrivacy, damit eben nicht jede App machen kann, was sie will, auch, wenn sie das bei Installation zugesprochen bekommt. Und vielleicht noch was wie Lucky Patcher um unerwuenschte Komponenten (Werbung, Tracking etc.) einfach zu entfernen.
Virenscanner am Handy ist das gleiche, wie am PC: verbraucht sehr viel Leistung und ist ueberdies eigentlich immer zu spaet dran, wenn er etwas erkennt.