1. No jakoś można, ale jak przekonać osobę do instalacji go… XD
2. Wystarczy ukryć ikonę w menu, większość osób nie sprawdza listy aplikacji w ustawieniach.
3. Tak, ewentualnie mogą być jakieś skrypty, ale to jako dodatek do aplikacji posiadającej interpreter do takich skryptów.
4. Nie, wystarczy rozpylić odpowiednią substancję, aby wykorzystać vulnerability w gnieździe mini-jack, które pozwoli na zdalny dostęp do urządzenia :v
5. Jak znajdziesz vulna, który pozwoli na zainstalowanie .apk z pliku .jpg (jest całkiem możliwe że się komuś to jeszcze uda, ale podejrzewam że nie Tobie XD), to nic nie stoi na przeszkodzie. Ale korzyści wynikające ze zgłoszenia tego błędu Google'owi byłyby zapewne większe.
Ogólnie jak chcesz nauczyć się pisania wirusów z powodów w stylu „chcę wykraść klasuwkę pani od pszyrki”, nie polecam…