Ovviamente dipende dalla casa produttrice.
I Samsung ad esempio non ne hanno bisogno: quelli prodotti all'incirca dal 2014 hanno un'app che si chiama Smart Manager che contiene un antivirus integrato con possibilità di attivare la protezione in tempo reale (Knox Active Protection).
Io consiglio da sempre la versione gratuita (light) di Dr. Web:
play.google.com/store/apps/details?id=com.drweb
Controlla tutti i file, SD compresa e non solo le app, non pesa troppo e non è una boiata di software cinese (se ne vedono fin troppi su Android).
Comunque ormai su Google Play è stato attivato un controllo rodato anti-malware, quindi basta non scaricarsi apk da store o siti esterni.