@rf вопрос людям, разбирающимся в компьютерных вирусах.

Маман словила малварь на android.
- Через б-гомерзкий телеграм от знакомой пришёл файл «Фотофайл (13шт).apk» с подписью «ты ли на втором фото?».
- apk'шник был успешно установлен, фотки не открылись
- tl;dr какие-либо действия начали предприниматься через минут ~40 (классический диалог: не открывается :( — меня взломали! (sms) — какой ужас :blobcatfearful:)
- имя пакета — `ru.cvv.core`, куча разрешений на sms и звонки
- установленный пакет был найден через https://f-droid.org/packages/io.github.muntashirakon.AppManager/ и удалён
- телефон пока что лежит в режиме полёта

Вопросы:
- как (попытаться) убедиться, что в системе не осталось что-то от зловреда?
- что можно сделать с лежащим на диске apk'шником, чтобы (попытаться) понять, как он действует/что пытается сделать?
- стоит ли мне его сюда выложить с подписью «ЗЛОВРЕД, НЕ ЗАПУСКАТЬ»?