Kommt drauf an, wie das schädliche Programm programmiert wurde - es kann sich sowohl im Gerätespeicher, als auch in der externen Speicherkarte ablegen. SIM-Karten könenn soweit ich weiß nicht einfach wie ein Speichermedium beschrieben werden - es wäre 10 mal einfacher eine App zu schreiben, welche einfach im Gerätespeicher ist.
Um was für Handys geht es denn?
Bei Smartphones tarenen sich die schädinge als Apps - denn die Nutzer geben diesen meist ohne nachzudenken so ziemlich alle Rechte, die es braucht um Schaden anzurichen. Man sollte hinterfragen warum eine Wallpaperapp den Zugriff zu den Kontaktlisten haben möchte.
@jasonvoorhees Geht es denn um etwas spezielles oder woher die Frage?
Hat er denn Anzeichen eines schädlichen Programmes auf seinem Gerät?
Eine formatierung der SD-Karte und ein zurücksetzten des Gerätes sollte alles gefährliche entfernen.
Vorher Backup von den Daten machen.