Questa domanda è semplice: quanto puoi fidarti dell'opzione "ripristino / ripristino fabbrica" su un dispositivo Android?
Se il dispositivo è stato probabilmente compromesso, è possibile che anche il "ripristino delle impostazioni di fabbrica" venga compromesso, lasciando gli artefatti dell'infezione dopo l'esecuzione?
Se il dispositivo è stato rootato o dovrebbe essere rootato, questo cambierebbe qualcosa?
(Inoltre, di recente ho postato questa domanda sull'opportunità o meno di eseguire il backup e Android in modo che possa essere eseguito su una macchina virtuale, se desideri qualche informazione sul perché questo potrebbe essere un problema.)