你以为在看“爆料”，其实在被“下载失败”的假弹窗逼你装更多东西——重点：一定要关掉这两个权限；一定要关掉这两个权限
很多骚扰性弹窗、伪装成“下载失败/查看详情/立刻修复”的提示，真正目的不是给你看内容，而是逼你安装或授权：安装所谓“修复工具”、打开某些权限，或者允许从非正规来源安装应用。一旦同意，手机会变成广告机器、监听器，甚至被远程控制。下面把原理、两个必须关闭的权限和具体操作步骤都讲清楚，跟着做就行。
为什么这些弹窗能逼你装东西
- 弹窗用系统样式、模糊措辞制造紧迫感，让人误以为是系统或正规应用发出的警告。
- 安装所谓“修复器”会请求“在其他应用上层显示（悬浮窗）”“辅助功能”等权限，获得后可以遮挡界面、自动点击、读取屏幕信息。
- 很多弹窗来自网页广告或恶意应用，点击下载或允许后会持续推送、植入更多广告/后门。
两个必须立即关闭的权限（也就是标题里强调的两个） 1) 在其他应用上层显示（悬浮窗 / Draw over other apps） 危险点：能在任何界面上覆盖假系统提示、模拟输入框或阻止你卸载应用。很多恼人弹窗就是靠这个权限持续出现。 2) 辅助功能（Accessibility service） 危险点：赋予应用操作界面、模拟点击、读取文字和交互事件的能力。恶意软件通过此权限自动同意安装、发送信息、窃取数据。
如何检查并关闭这两个权限（Android 通用步骤）
- 在设置里搜索关键词“特殊应用访问”或“特殊权限”。位置可能随厂商不同略有差异：通常是 设置 → 应用 → 特殊应用访问（或高级/权限）
- 关闭“在其他应用上层显示/悬浮窗”权限：进入后逐一查看列表，把你不认识、没必要的应用的开关关掉。
- 关闭“辅助功能”权限：设置 → 无障碍/辅助功能 → 已启用的服务（或安装的服务），找到可疑服务，关闭并确认停止。
- 关闭“允许安装未知应用”：设置 → 应用和通知 → 特殊访问 → 安装未知应用，确保只有可信来源（如 Play 商店）被允许。
- 浏览器弹窗：Chrome → 设置 → 网站设置 → 弹出式窗口和重定向 / 通知，撤销不明网站的权限并清除相关网站数据。
如何识别并移除可疑应用
- 近期刚安装、名字奇怪或标注为“系统更新/Cleaner/Optimizer”的应用要警惕。
- 设置 → 应用 → 查看全部应用，按安装时间或流量/电量使用排序，找出异常消耗的应用。
- 先尝试卸载：长按图标卸载或在应用信息里卸载。卸载按钮被禁用时，先关闭悬浮窗与辅助功能权限再卸载。
- 无法卸载时，重启到安全模式（大多数安卓机长按电源键后长按“关机”出现安全模式选项），安全模式下系统只加载预装应用，然后卸载可疑应用。
如果已经被影响：补救步骤
- 进入安全模式卸载可疑应用。
- 用信誉良好的安全软件（如 Malwarebytes、Bitdefender、Avast 等）扫描。注意：只从官方渠道下载这些工具。
- 清除浏览器缓存和网站数据（尤其是允许推送的网站）。
- 更改重要账户密码，查看是否有异常登录活动并注销其他设备。
- 最后手段：备份必要数据并恢复出厂设置。恢复前确保账号信息和重要文件已经妥善备份。
预防小贴士（长期防护）
- 只从 Google Play 或厂商应用商店安装应用，慎点第三方网站的下载按钮。
- 安装前看开发者、评论和下载量，权限要求要与功能匹配。比如闹钟不应该要“读取短信”。
- 对“辅助功能”与“在其他应用上层显示”权限保持高度警惕，很多应用其实根本不需要它们。
- 浏览器开启弹窗拦截和广告拦截插件，避免被误导。
- 系统与应用保持最新，开启 Play Protect 扫描。
快速检查清单（立刻跟着做）
- 打开 设置 → 特殊权限，关闭“在其他应用上层显示”中所有不信任的应用。
- 打开 设置 → 无障碍/辅助功能，关闭所有不认识的服务。
- 设置 → 应用 → 安装未知应用，全部设置为不允许（除非你确定）。
- 浏览器设置里撤销网站通知和弹窗权限。
- 卸载近期不明确来源的应用，必要时进入安全模式操作。
