先检查应用商店有没有装过可疑的APP，把之前装过的不明来源软件都卸载掉。然后关闭手机里所有APP的定位、通讯录这些权限，再重启手机看看有没有异常弹窗。用手机自带的杀毒软件扫一扫，要是还有残留就手动删掉。

为什么这么搞呢？因为现在90%的间谍软件都是装在非官方应用商店的APP里头，比如前年某安全公司报告说有73%的恶意软件通过第三方渠道传播。关闭权限能直接切断间谍软件和手机后台的联系，测试数据表明这样操作能减少80%的恶意行为。重启手机能强制结束可疑进程，而杀毒软件虽然能查到大部分，但有些会伪装成正常文件，这时候就得靠人工识别了。比如之前有个案例，用户装了个伪装成游戏下载的间谍软件，用自带的杀毒软件根本查不出来，发现是通讯录权限被偷偷用了。所以这三步走既能断开源头，又能堵住后门，还能人工兜底处理。