Ybojnij, стоит помнить что в нормальных условиях (когда Вы не устанавивали root на устройство и не применяли никакие хаки) системный диск смонтирован всегда в режиме Read Only, поэтому вирусам каким-то образом необходимо получить права root, перемонтировать диск с правами root чтобы получить его на запись (кстати, запись на этот диск тоже может быть доступна только с правами root)... поэтому, я считаю, что это действительно может быть ложное срабатывание антивируса, т.к. вирусу "тянуть" с собой ещё руткит, который "видят" практически все антивирусы, просто не имеет никакого смысла, т.к. присутствие вируса будет вычисляться просто на раз-два по наличию руткита... кстати, встречал ещё ситуацию, когда антивирус реагирует на разные приложения, которые позволяют получить права root на android (например, SuperOneClick Root)...