Prima di tutto, installare solo, e dico davvero: solo! app dal Google Play Store ufficiale. Così facendo, Google controlla le app che installate nel vostro dispositivo, sia prima dell'installazione l'app dovrebbe essere convalidata come non dannosa e anche dopo l'installazione, Google potrebbe, in casi estremi che sono accaduti, anche eliminare a distanza un'app dannosa incriminata.
Anche se non l'ho fatto e non credo sia necessario se ci si attiene alla regola di cui sopra: si può anche installare una delle diverse app che a loro volta scansionano le app che si stanno installando e alcune di esse il dispositivo complessivo, per il malware.
Alcune di queste app sono:
CleanMaster
Avast antivirus
Lookout security antivirus
McAfee Security antivirus
Queste sono solo alcune delle tante che possono svolgere il compito che stai cercando... Cerca su Google Play Store (e solo sul GPS!), per "antivirus", "malware scanner" o termini simili, poi guarda la valutazione e le caratteristiche dell'app scelta e installala.
Spero che questo ti dia una panoramica generale delle linee guida per la protezione dai malware per il tuo dispositivo Android.
Buona fortuna.