Android 未 root 突然出现广告弹窗

[ikz]

重发， Android 板块人不多。
Color os, 旧一点的版本。平时不怎么乱装软件也没有出现过弹窗，昨天突然重启，然后出现弹窗。是一个输入法下载。要是说我弄了什么软件，应该就是 fb 和 open vpn 吧，但是这俩货装了有很久了。我第一个想到的就是我装的 GO 输入法，但似乎 kill 掉之后还会弹。弹窗时不能截图(饶罗翔大失败)显示内存占用，也不能返回桌面。只能点击叉叉返回，细思极恐。请大神帮我分析一下这是软件弹窗，还是系统软件弹窗，还是网络运营商劫持，能不能通过什么软件检测。

[holmesabc]

在有弹窗出来的时候, 在开发者里面打开 cpu 使用情况,
然后在弹窗上乱划一下, 看看 cpu 第一的应用是什么, 一般就是它了

[chengzhoukun]

android 版本是是多少？我记得 android5.0 以上长按通知可以直接看到是哪个应用弹的，如果不是通知栏弹窗就不清楚了

[ikz]

@chengzhoukun 好像是 4.4

[Stupitch]

弹窗和 root 权限没有必然联系，不 root 一样可以弹，因为这不需要 root 权限，至于是哪个应用弹的，看 1 楼的办法咯，看看对应的软件有没有相关的设置，没有的话就是流氓软件了，卸了算了。

[honeycomb]

@ikz 1 楼 4 楼正解，需要指定为大于等于 Android 6.0 级别编译时，如此的弹窗前需要用户许可

[cst4you]

@honeycomb 然而人家就是不用最新 SDK 编译, 你咬不了人家 233333333

[ikz]

@holmesabc @Stupitch
一个叫做 Spirit 的文件夹有重大嫌疑，可就是不知道那个软件创建的它。 CPU 占用显示已经开了，然而那个弹窗好像很久才出来一次，躺

[ikz]

还有一个叫做 vpn 的，突然出现的软件，躺。
话说系统自带的 vpn 是 vpndialog 吧？

[snhfly]

感覺用正規的商用 VPN 不太會有這個困擾，一般會彈窗的是免費的為主吧！我用的 FlyVPN 就不會~

[ikz]

@snhfly vpn 这个软件只是个幌子，其实是一个木马。我不知道它怎么把自己写近系统 app 的(手动阴险)，准备去刷机了。另外野鸡 vpn 我是不会用的←_←